Глобальные выборы сталкиваются с повышенными угрозами со стороны ИИ и кибератак в 2024 году

За предстоящей волной выборов по всему миру внимательно следят на фоне опасений, связанных с влиянием искусственного интеллекта и кибератак на демократический процесс. Согласно отчету Mandiant, созданному компанией Google Cloud, выявлено разнообразие угроз, которые обычно исходят от государственных акторов, киберпреступников и политических хакеров и представляют опасность для широкой общественности. Это может поставить под угрозу предстоящие избирательные процессы во многих странах мира.

Усиленный ландшафт угроз

Отчет Mandiant акцентирует растущий уровень угроз, связанных с выборами, подчеркивая, что существует срочная необходимость во всеобъемлющих политиках безопасности. В этом году более 2 миллиардов избирателей из 50 стран выйдут на участки, что делает риски еще более реальными, требуя бдительности для обеспечения того, чтобы новые киберугрозы не могли успешно реализоваться.

Государственные кибероперации, спонсируемые Китаем, теперь используют искусственный интеллект (ИИ) для масштабных кампаний по распространению дезинформации, нацеленных на выборы внутри страны и за рубежом. Последние отчеты подчеркивают известные стратегии этих злоумышленников, особенно в ходе выборов на Тайване и предстоящих президентских выборов в США в 2020 году.

На Тайване использование ИИ-генерируемых новостных выпусков с фейковыми ведущими стало идеальным способом распространения фейковых новостей. Эти имитированные новостные сегменты, созданные с помощью CapCut от ByteDance, являются одними из ключевых инструментов распространения дезинформации, направленной на срыв демократического процесса. Кроме того, мемы и видео, сгенерированные ИИ с целью очернить известных политических деятелей, широко распространялись, что привело к массовому распространению обманчивого контента.

Тем не менее, Соединенные Штаты подвергались безжалостным попыткам государственных акторов угроз из Китая манипулировать сознанием страны через кампании дезинформации. Усилия по кибербезопасности выборов выходят за рамки обычных хакерских атак; эти кампании дезинформации направлены на подрыв воли народа и избирательного процесса. Противники используют все возможные подходы для манипулирования результатами, от нацеливания на избирательные машины до проникновения в политические кампании и манипуляций в социальных сетях.

Необходимость комплексной безопасности

Защита выборов потребует комплексного подхода, охватывающего векторы угроз от DDoS-атак до манипуляций с глубокими подделками (deepfake). Mandiant уделяет большое внимание опережению угроз для защиты цифровой инфраструктуры и минимизации избирательных манипуляций.

Хотя наиболее обоснованные опасения по поводу кибербезопасности выборов касаются прямых сбоев в голосовании и подсчете голосов, гораздо чаще киберпротивники пытаются посеять в общественном мнении информационную войну: распространять фейковые новости, организовывать DDoS-атаки и тайно манипулировать социальными сетями с всей изобретательностью, чтобы формировать результаты выборов.

Следовательно, ожидается, что избирательные организации примут проактивные меры защиты для справления с меняющимся ландшафтом угроз. Это должно быть сделано с пониманием конкретных угроз, направленных против отдельных стран, чтобы повысить способность предвидеть и противодействовать вероятным атакам, что сделает демократические институты более устойчивыми.

Инициатива правительства США: Совет по безопасности и безопасности ИИ

Стоит отметить, что правительство США создало Совет по безопасности и защите искусственного интеллекта с участием ведущих технологических лидеров, что является большим шагом вперед. Среди упомянутых ведущих технологических лидеров в совете — Сэм Альтман из OpenAI, Сатья Наделла из Microsoft и генеральный директор Alphabet Сундар Пичаи. 

Совет, среди прочего, будет консультировать Министерство внутренней безопасности по вопросам наилучшего внедрения ИИ в критическую инфраструкцию страны безопасным и надежным образом. Среди других высокопоставленных лиц — Дженсен Хуанг, генеральный директор Nvidia; Кэти Уорден, генеральный директор Northrop Grumman; и Эд Бастян, генеральный директор Delta Airlines.

Совет по безопасности и защите ИИ будет работать с Министерством внутренней безопасности США, чтобы устранить любые предложения по внедрению ИИ в критическую инфраструктуру, которые могут быть опасными. Совет будет предоставлять рекомендации коммунальным предприятиям, транспортным провайдерам и производителям о том, как внедрять практики кибербезопасности, соответствующие наиболее распространенной форме ИИ на данный момент.

Основная цель Совета по безопасности и защите ИИ — безопасно интегрировать технологии ИИ в системы критической инфраструктуры. Это та область, в которой совет надеется установить руководства и рабочие станции для внедрения с акцентом на безопасность, надежность и отказоустойчивость в критической инфраструктуре. Собрать лучшие идеи от опытных руководителей отрасли и разработать framework, позволяющий ответственное развертывание ИИ в различных сферах.

Участие заинтересованных сторон из частного сектора в этой организации также играет роль, демонстрируя совместные усилия по применению знаний и перспектив отрасли при установлении политик и регулирований в области ИИ. В этом случае совет обязуется решать сложные проблемы, связанные с ИИ, обеспечивая безопасность и надежность, тем самым создавая уверенность и доверие среди общественности.

Вводящий в заблуждение контент, созданный искусственным интеллектом: риски и последствия

Глубокие подделки (deepfake), созданные с помощью ИИ, становятся все более сложными, что затрудняет различение реального и манипулированного контента. В виде фотографий, видео и аудиофайлов манипулированный контент может представлять угрозу репутации политика или политической партии. Он может не полностью проявиться при landslide победе, но сила ИИ может изменить окончательные результаты, исказив разницу в нескольких ключевых голосах в напряженной борьбе.

Существуют глобальные усилия по смягчению воздействия манипуляций ИИ на избирательные процессы. Различные правительства, крупнейшие технологические компании мира и законодательные органы прокладывают этот путь через мониторинг, регулирование и, прежде всего, осмысление воздействия ИИ. Например, большинство стран создали внутренние избирательные команды и внедрили меры по предотвращению связанных рисков с генеративным ИИ.

Превентивные меры для предотвращения вмешательства ИИ в выборы включают повышение осведомленности населения о рисках обманчивого контента, созданного ИИ. Кампании по информированию предназначены для повышения осведомленности потребителей о подлинности онлайн-контента и возможности его создания с помощью ИИ. Это повысит подозрительность в отношении онлайн-информации, еще больше снизив доверие к цифровым платформам, что усугубит проблему дезинформации и миссформации.