Использование искусственного интеллекта может значительно расширить возможности хакеров при поиске и эксплуатации уязвимостей. Генеральный директор информационно-аналитического агентства Telecom Daily Денис Кусков заявил, что потенциально злоумышленники способны добраться до большинства устройств, имеющих доступ в интернет.
Опасения вокруг подобных атак усилились на фоне ряда инцидентов, связанных с использованием ИИ для поиска уязвимостей и автоматизации кибератак. В частности, в последние месяцы сообщалось об обнаружении с помощью языковых моделей ранее неизвестных проблем в программном обеспечении, а также о компрометации отдельных IT-проектов.
Эксперты обращают внимание прежде всего на риски для критической инфраструктуры. По мнению Кускова, системы, от которых зависит работа городов и предприятий, не должны полностью зависеть от оборудования с постоянным выходом в интернет, пишет Общественная Служба Новостей.
«Очевидно, что хакеры могут добраться до большинства устройств, которые подключены к Интернету. Поэтому сегодня нельзя, например, обеспечивать города электроэнергией с компьютера, который подключен к Всемирной паутине. Обязательно должна быть система резервирования, которая не имеет выхода во внешний мир, и в которую нельзя добраться, чтобы можно было восстановить работоспособность в случае какой-то чрезвычайной ситуации и минимизировать потери», — сказал Кусков.
Он рекомендует компаниям и учреждениям создавать локальные резервные системы, изолированные от внешней сети. Они должны позволять восстановить работу оборудования и сервисов в случае успешной кибератаки.
Отдельно аналитик прокомментировал распространяющиеся в интернете сообщения о якобы готовящемся на 17 ноября глобальном взломе Сети. По его словам, конкретная дата принципиального значения не имеет, поскольку попытки атак происходят постоянно.
«Вопрос в том, насколько системы защищены от подобных атак, потому что очевидно, что использование хакерами возможностей искусственного интеллекта облегчает им задачу и усложняет жизнь структурам, которые эти системы защищают. Это борьба, которая ведется 24 часа в сутки, 365 дней в году. И кто в ней окажется лучше, тот и выиграет», — отметил Кусков.
По мере развития ИИ растет и значение резервирования, сегментации сетей и изоляции критически важных систем. Особенно это касается энергетики, промышленности и других сфер, где успешная атака может привести не только к утечке данных, но и к нарушению работы инфраструктуры.
ЕАН писали, что мобильное приложение МЧС России, оповещающее об угрозах и стихийных бедствиях, взломали неизвестные. Об этом сообщили в пресс-службе ведомства. «Злоумышленникам удалось осуществить рассылку фейковой информации населению. В настоящее время ведутся работы по устранению уязвимости мобильного приложения и восстановлению его нормального функционирования», – заявили в МЧС.
Хакеры взломали приложение МЧС, напугав россиян фейком о ядерной угрозе 2 ноября в 06:42
