Primul atac cibernetic susținut de IA raportat în Spania
Autoritatea spaniolă pentru protecția datelor (AEPD) a primit, potrivit propriilor declarații, prima notificare privind un atac cibernetic în care un agent IA a fost implicat activ.
Conform autorității, agentul a căutat inițial în mod intenționat vulnerabilități în fișiere, s-a autentificat cu succes într-un sistem și a căutat acolo în mod independent alte vulnerabilități.
După ce a găsit vulnerabilități potrivite, agentul a putut modifica datele cu caracter personal și a accesat facturi.
AEPD nu a dezvăluit ce organizație a fost afectată și ce model de IA a fost utilizat. În cazurile cunoscute până acum, a fost vorba de agenți IA care nu erau disponibili public.
Francisco Pérez Bes, directorul adjunct al AEPD, a explicat că astfel de atacuri vor schimba fundamental gestionarea riscurilor, în special pentru că se desfășoară mult mai rapid decât atacurile efectuate de oameni.
Autoritatea subliniază că incidentul nu înseamnă că un furnizor de IA a fost compromis. Totuși, aceasta le solicită organizațiilor să includă explicit atacurile susținute de IA în analizele lor de risc și să protejeze mai bine datele de acces și interfețele.
DE CE ESTE IMPORTANT
Acest caz arată că sistemele IA pot executa și accelera atacuri cibernetice în mod independent, ceea ce aduce măsurile clasice de protecție la limita lor.
CE POȚI FACE ACUM
- Gestionați în siguranță datele de acces și parolele Utilizați o parolă puternică și unică pentru fiecare cont și stocați-o într-un manager de parole. Astfel, un agent IA nu poate folosi pur și simplu datele de acces furate pentru a continua activitatea.
- Actualizați regulat software-ul și sistemele Instalați imediat actualizările pentru programe și dispozitive atunci când sunt disponibile. Multe atacuri exploatează vulnerabilități de securitate cunoscute, care sunt remediate prin actualizări.
- Activați autentificarea cu doi factori peste tot Pentru conturile importante, activați autentificarea cu un al doilea cod prin aplicație sau SMS. Astfel, o parolă furată nu va mai fi suficientă pentru a vă autentifica.
- Raportați imediat activitățile neobișnuite ale contului Verificați regulat facturile și mișcările de cont pentru modificări necunoscute. Raportați imediat orice anomalie furnizorului sau băncii dvs., astfel încât să se poată acționa rapid.