V Španiji poročajo o prvem kibernetskem napadu z uporabo KI
Španska agencija za varstvo podatkov AEPD je po lastnih podatkih prvič prejela poročilo o kibernetskem napadu, pri katerem je bil aktivno udeležen agent KI.
Po podatkih agencije je agent najprej ciljno iskal ranljivosti v datotekah, uspešno se prijavil v sistem in tam samostojno iskal dodatne praznine.
Ko je odkril ustrezne ranljivosti, je agent lahko spremenil osebne podatke in dostopal do računov.
Katera organizacija je bila prizadeta in kateri model KI je bil uporabljen, agencija AEPD ni razkrila. V vseh doslej znanih primerih je šlo za agente KI, ki niso javno dostopni.
Namestnik direktorja AEPD Francisco Pérez Bes je povedal, da bodo taki napadi temeljito spremenili upravljanje tveganj, predvsem zato, ker potekajo precej hitreje kot napadi, ki jih izvajajo ljudi.
Agencija poudarja, da primer ne pomeni, da je bil kompromitiran ponudnik KI. Vseeno pa organizacije poziva, naj v prihodnje v svoje analize tveganj izrecno vključujejo napade z uporabo KI ter bolje varujejo dostopne podatke in vmesnike.
ZAKAJ JE TO POMEMBNO
Primer kaže, da lahko sistemi KI kibernetske napade izvajajo samostojno in pospešujejo, kar klasične varnostne ukrepe pripelje do svojih meja.
KAJ LAHKO NARDIŠ ZDAJ
- Varnostno upravljaj dostopne podatke in gesla Za vsak račun uporabi svoje močno geslo in ga shrani v upravljalniku gesel. Tako agent KI ne more preprosto nadaljevati z ukradenimi dostopnimi podatki.
- Redno posodobljuj programske opreme in sisteme Namesti posodobitve za programe in naprave takoj, ko so na voljo. Veliko napadov izkorišča znane varnostne praznine, ki jih posodobitve zaprejo.
- Povsod omogoči dvostopenjsko prijavno shemo Pri pomembnih računih vklopi prijavu z drugim kodom prek aplikacije ali SMS. Tako ukradeno geslo samo po sebi ne zadošča za prijavu.
- Takoj prijavite neobičajne aktivnosti na računu Redno preverjaj svoje račune in gibanja na računu zaradi neznanih sprememb. Neobičajnosti takoj prijavite ponudniku ali svoji banki, da se lahko hitro odzove.