Pierwszy cyberatak wspomagany przez KI zgłoszony w Hiszpanii
Hiszpański organ ochrony danych osobowych AEPD poinformował, że po raz pierwszy otrzymał zgłoszenie dotyczące cyberataku, w którym aktywnie uczestniczył agent KI.
Zgodnie z informacjami organu agent najpierw celowo poszukiwał luk w plikach, z powodzeniem logował się do systemu, a następnie samodzielnie wyszukiwał kolejne słabe punkty.
Po znalezieniu odpowiednich luk agent był w stanie modyfikować dane osobowe oraz uzyskiwać dostęp do faktur.
Organ AEPD nie ujawnił, która organizacja została zaatakowana ani jakiego modelu KI użyto. W dotychczas znanych przypadkach były to agenci KI niedostępne publicznie.
Zastępca dyrektora AEPD Francisco Pérez Bes wyjaśnił, że takie ataki zasadniczo zmienią zarządzanie ryzykiem, zwłaszcza że przebiegają one znacznie szybciej niż ataki przeprowadzane przez ludzi.
Organ podkreśla, że incydent nie oznacza, iż dostawca KI został sam kompromitowany. Mimo to wzywa organizacje do uwzględniania w przyszłości ataków wspomaganych przez KI w swoich analizach ryzyka oraz lepszej ochrony danych dostępowych i interfejsów.
DLA CZEGO TO WAŻNE
Przypadek ten pokazuje, że systemy KI mogą samodzielnie przeprowadzać i przyspieszać cyberataki, co sprawia, że klasyczne środki ochrony osiągają swoje granice.
CO MOŻESZ ZROBIĆ TERAZ
- Bezpiecznie zarządzać danymi dostępowymi i hasłami Użyj dla każdego konta unikalnego, mocnego hasła i zapisz je w menedżerze haseł. Dzięki temu agent KI nie będzie mógł łatwo korzystać z skradzionych danych dostępowych.
- Regularnie aktualizować oprogramowanie i systemy Zainstaluj aktualizacje dla programów i urządzeń natychmiast, gdy są dostępne. Wiele ataków wykorzystuje znane luki w zabezpieczeniach, które są usuwane przez aktualizacje.
- Wszędzie aktywować uwierzytelnianie dwuskładnikowe Włącz dla ważnych kont logowanie z użyciem drugiego kodu za pomocą aplikacji lub SMS. W ten sposób same skradzione hasło nie wystarczy, aby się zalogować.
- Natychmiast zgłaszać nietypowe aktywności na koncie Regularnie sprawdzaj swoje faktury i ruchy na koncie pod kątem nieznanych zmian. Nietypowe sytuacje natychmiast zgłaszaj dostawcy usługi lub swojemu bankowi, aby można było szybko zareagować.