Studija: Najnapredniji modeli umjetne inteligencije uspješno planiraju cybernapade na vodovodne i elektroenergetske sisteme u 90 posto pokušaja
Neki od najnaprednijih svjetskih modela umjetne inteligencije uspješno su izradili planove cybernapada usmjerenih na kritičnu infrastrukturu, uključujući vodovodne i elektroenergetske sisteme, u približno 90 posto pokušaja, prema istraživanju objavljenom u srijedu.
Kompanija za cyber sigurnost Frenos testirala je deset modela umjetne inteligencije kako bi procijenila njihovu sposobnost prepoznavanja slabosti, procjene zahtjeva za pristup i planiranja napada na industrijske sisteme koji omogućavaju funkcioniranje osnovnih usluga.
Istraživanje je obuhvatilo 16.980 testova, uključujući 13.884 pojedinačne odluke, 2.520 pokušaja izrade cjelovitih planova napada i 576 simuliranih izvođenja.
Tri vodeća komercijalna modela umjetne inteligencije izradila su upotrebljive planove napada u 89,5 do 92,9 posto pokušaja planiranja, a drugi modeli ostvarili su znatno slabije rezultate.
Najuspješniji strani model otvorenih težina ostvario je stopu uspješnosti od 36,2 posto, u poređenju s 5,2 posto koliko je zabilježio najuspješniji američki model otvorenih težina. Istraživači nisu otkrili nazive modela.
Frenos je, međutim, naglasio da su testovi koristili dostavljene informacije i simulirane scenarije, a ne napade u stvarnom svijetu.
Modeli su ponekad izostavljali ključne korake ili pretpostavljali da imaju pristup koji im zapravo nije bio dostupan, a istraživanje nije pokazalo da umjetna inteligencija može samostalno identificirati mete ili izvoditi cybernapade.
Rezultati dolaze u vrijeme sve veće zabrinutosti zbog napada na industrijske sisteme, uključujući nedavni incident u Francuskoj u kojem su hakeri manipulisali rashladnim sistemima u stotinama supermarketa, uzrokujući nagli rast temperature, kvarenje hrane i, prema izvještajima, izbijanje požara.
Frenos je također naveo januarski cybernapad na meksičko vodovodno preduzeće, u kojem su napadači koristili Anthropicov model Claude AI kako bi identificirali interfejs za industrijski nadzor i predložili dodatne pokušaje pristupa. Ti pokušaji nisu uspjeli, a nije potvrđeno da su operativni kontrolni sistemi bili kompromitovani.
Kompanija je pozvala operatere kritične infrastrukture da unaprijede razdvajanje mreža, ograniče udaljeni pristup i nadziru sumnjive aktivnosti kako bi smanjili rizik od napada uz pomoć umjetne inteligencije.
AA/federalna.ba
Federalna.ba dostupna je i kao mobilna aplikacija. Preuzmite je na Google Playu i App Storeu.