Вредоносное ПО, усиленное ИИ, представляет растущую угрозу, предупреждает британский NCSC
- ИИ-управляемое вредоносное ПО представляет собой реальную угрозу к 2025 году, предупреждает британская NCSC.
- Продвинутые инструменты на базе ИИ, вероятно, будут изначально использоваться наиболее квалифицированными киберпреступниками.
- Даже киберпреступники с ограниченными ресурсами получат выгоду от развития ИИ, что повлияет на фишинг и атаки программ-вымогателей.
Национальный центр кибербезопасности Великобритании (NCSC) выпустил предупреждение о том, что вредоносное ПО на базе ИИ может стать значительной угрозой к 2025 году. В недавнем отчете NCSC, агентство в составе штаба правительственной связи (GCHQ), заявило, что существует «реалистичная возможность» того, что высококвалифицированные государственные акторы могут использовать ИИ для создания вредоносного ПО, которое обходит текущие фильтры безопасности. Это развитие может usher in новую эру киберугроз, влияя на все, от обнаружения уязвимых устройств до анализа данных и даже атак социальной инженерии.
Вредоносное ПО, сгенерированное ИИ, на горизонте
Отчет NCSC подчеркивает, что ИИ имеет потенциал для создания вредоносного ПО, которое может обойти существующие меры безопасности, но для этого требуются качественные данные об уязвимостях для обучения. Агентство считает, что некоторые высококвалифицированные государственные структуры могут обладать репозиториями вредоносного ПО, достаточно обширными для эффективного обучения моделей ИИ для этой цели. Хотя ожидается, что наиболее продвинутые кибератаки на базе ИИ появятся в 2026 году или позже, ранние сторонники генеративных ИИ-инструментов, вероятно, будут самыми способными злоумышленниками.
Влияние ИИ на уязвимые устройства и анализ данных
NCSC предсказывает, что ИИ облегчит злоумышленникам обнаружение уязвимых устройств, сокращая время, доступное защитникам для их патча до эксплуатации. Кроме того, ИИ улучшит анализ данных в реальном времени, позволяя злоумышленникам быстро выявлять ценные файлы, повышая эффективность деструктивных, шантажных и шпионских усилий.
В отчете отмечается, что экспертиза, оборудование, финансовые ресурсы и доступ к качественным данным необходимы для использования передового ИИ в кибероперациях. Высококвалифицированные государственные акторы лучше всего позиционированы для использования потенциала ИИ в сложных кибератаках. Однако даже злоумышленники с ограниченными навыками и ресурсами, как ожидается, получат выгоду от достижений ИИ в ближайшие четыре года.
ИИ, вооружающий киберпреступников
На нижнем уровне спектра ожидается, что киберпреступники, использующие атаки социальной инженерии, будут применять потребительские инструменты генеративного ИИ, такие как ChatGPT, Google Bard и Microsoft Copilot. Это может привести к более убедительным и локализованным фишинговым попыткам. Кроме того, группировки, занимающиеся вымогательством, могут использовать ИИ для анализа данных, что позволит им эффективнее вымогать данные, легче выявляя их ценность.
Проблемы для специалистов по кибербезопасности
Национальный центр кибербезопасности Великобритании (NCSC) прогнозирует, что объем и влияние кибератак с использованием ИИ будут расти в течение следующих двух лет, усугубляя проблемы, с которыми сталкиваются специалисты по кибербезопасности. Эти специалисты уже имеют дело с постоянно меняющимися угрозами, и ожидается, что ИИ сыграет значительную роль в формировании ландшафта угроз.
NCSC внимательно следит за развитием ИИ в контексте киберугроз. Ежегодная конференция CYBERUK, которая пройдет в мае, будет посвящена значительной угрозе, которую новые технологии представляют для национальной безопасности. Уходящий генеральный директор Линди Кэмерон подчеркнула необходимость управления рисками, связанными с ИИ, одновременно раскрывая его потенциал для ответственного развития.
Глобальные усилия по устранению рисков безопасности ИИ
Предупреждение NCSC последовало за первой Саммитом по безопасности ИИ, состоявшимся в Великобритании, который привел к принятию Блетчлиской декларации — глобальной инициативы по управлению рисками ИИ. В рамках этих усилий крупные разработчики ИИ обязались делиться кодом с правительствами, чтобы обеспечить ответственное развитие ИИ.
Хотя план тестирования ИИ является шагом в правильном направлении, он не имеет юридической силы и не поддерживается некоторыми странами. Это вызывает вопросы о его эффективности в решении растущей угрозы кибератак с использованием ИИ.
Предупреждение NCSC подчеркивает меняющийся ландшафт угроз в киберпространстве, где на горизонте появляется вредоносное ПО, усиленное ИИ. Обходя текущие меры безопасности, ИИ создает проблемы как для специалистов по кибербезопасности, так и для правительств и организаций. По мере того как мир осмысляет последствия использования ИИ в киберугрозах, бдительность и международное сотрудничество будут иметь решающее значение для опережения новых угроз.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Глория Кабуру
Глори — крайне осведомлённый журналист, владеющий инструментами ИИ и методами исследований. Она увлечена темой искусственного интеллекта и является автором нескольких статей по этому вопросу. Она постоянно следит за последними достижениями в области искусственного интеллекта, машинного обучения и глубокого обучения и регулярно пишет об этом.
