Første KI-støttet cyberangrep i Spania meldt
Den spanske personvernmyndigheten AEPD har, ifølge egne opplysninger, mottatt den første meldingen om et cyberangrep der en KI-agent aktivt deltok i angrepet.
Ifølge myndigheten søkte agenten først målrettet etter sårbarheter i filer, logget seg inn på et system og lette deretter selvstendig etter flere svakheter.
Etter å ha funnet passende sårbarheter, klarte agenten å endre personopplysninger og få tilgang til regninger.
Hvilken organisasjon som var berørt og hvilket KI-modell som ble brukt, opplyste ikke AEPD om. I tidligere kjente tilfeller har det vært snakk om KI-agenter som ikke er offentlig tilgjengelige.
Visedirektør Francisco Pérez Bes i AEPD forklarte at slike angrep vil endre risikostyringen fundamentalt, spesielt fordi de foregår mye raskere enn angrep utført av mennesker.
Myndigheten understreker at hendelsen ikke betyr at en KI-tilbyder selv er kompromittert. Likevel oppfordrer de organisasjoner til å inkludere KI-støttede angrep eksplisitt i sine risikoanalyser og bedre sikre tilgangsdata og grensesnitt.
HVORFOR DETTE ER VIKTIG
Saken viser at KI-systemer kan gjennomføre og akselerere cyberangrep på egen hånd, noe som bringer klassiske sikkerhetstiltak til sine grenser.
HVA DU KAN GJØRE NÅ
- Administrer tilgangsdata og passord på en sikker måte Bruk et eget, sterkt passord for hver konto og lagre det i en passordbehandler. På denne måten kan ikke en KI-agent bare fortsette med stjålne tilgangsdata.
- Oppdater programvare og systemer regelmessig Installer oppdateringer for programmer og enheter umiddelbart når de er tilgjengelige. Mange angrep utnytter kjente sikkerhetshull som oppdateringer lukker.
- Aktiver tofaktorautentisering overalt Slå på pålogging med en andre kode via app eller SMS for viktige kontoer. Da holder det ikke med et stjålet passord alene for å logge inn.
- Meld uvanlige kontoaktiviteter umiddelbart Sjekk regelmessig regningene og kontobevegelsene for ukjente endringer. Meld fra om uregelmessigheter umiddelbart til tilbyderen eller banken din, slik at det kan reageres raskt.