Prvý kybernetický útok s podporou KI hlásený v Španielsku
Španielsky úrad pre ochranu osobných údajov AEPD podľa vlastných slov prvýkrát dostal hlásenie o kybernetickom útoku, pri ktorom sa aktívne podieľal agent KI.
Podľa úradu agent najprv cielene hľadal zraniteľnosti v súboroch, úspešne sa prihlásil do systému a následne samostatne vyhľadával ďalšie medzery.
Keď našiel vhodné zraniteľnosti, agent dokázal zmeniť osobné údaje a získať prístup k faktúram.
Ktorá organizácia bola zasiahnutá a ktorý model KI sa pri tom použil, AEPD nezverejnila. V doposiaľ známych prípadoch išlo o agentov KI, ktoré nie sú verejne dostupné.
Podpredseda AEPD Francisco Pérez Bes vysvetlil, že takéto útoky zmenia spôsob riadenia rizík, najmä preto, že prebiehajú podstatne rýchlejšie ako útoky vykonávané ľuďmi.
Úrad zdôrazňuje, že tento incident neznamená, že by bol kompromitovaný samotný poskytovateľ KI. Napriek tomu vyzýva organizácie, aby útoky podporované KI explicitne zahrnuli do svojich analýz rizík a lepšie chránili prístupové údaje a rozhrania.
PREČO JE TO DÔLEŽITÉ
Prípad ukazuje, že systémy KI môžu kybernetické útoky vykonávať samostatne a urýchliť ich, čo klasické ochranné opatrenia privádza na hranice ich možností.
ČO MÔŽEŠ TERAZ UROBIŤ
- Bežne spravovať prístupové údaje a heslá Použite pre každý účet vlastné silné heslo a uložte ho v správcovi hesiel. Tak agent KI nebude môcť jednoducho pokračovať v práci s ukradnutými prístupovými údajmi.
- Pravidelne aktualizovať softvér a systémy Inštalujte aktualizácie pre programy a zariadenia ihneď, keď sú dostupné. Veľa útokov využíva známe bezpečnostné diery, ktoré sa aktualizáciami odstraňujú.
- Zapnúť overenie v dvoch krokoch všade Pre dôležité účty zapnite prihlásenie s druhým kódom cez aplikáciu alebo SMS. Tak už ukradnuté heslo samo o seba nebude stačiť na prihlásenie.
- Ihneď hlásiť neobvyklé aktivity na účte Pravidelne kontrolujte svoje faktúry a pohyby na účte, či sa tam nenachádzajú neznáme zmeny. Akýkoľvek podozrivý pohyb ihneď hláste poskytovateľovi alebo vašej banke, aby sa mohlo rýchlo zareagovať.