Експерт Алекс Стамос заявив про зміну кібербезпеки через ШІ
Алекс Стамос заявив, що ШІ та відкриті моделі змінюють можливості зловмисників і посилюють ризики кібератак.
Фахівець із кібербезпеки та директор із безпеки Cognition Алекс Стамос заявив, що штучний інтелект змінює можливості зловмисників: моделі з відкритими вагами, за його оцінкою, вже можуть автоматизувати значну частину етапів кібератаки. В інтерв’ю The Verge він сказав, що захисники стикаються з безперервною хвилею зламів і витоків даних у технологічній галузі.
Стамос пов’язує цю ситуацію не з діяльністю однієї групи, а зі зростанням доступності інструментів, які можуть у реальному часі шукати вразливості, створювати експлойти та застосовувати їх проти цілей. За його словами, раніше дослідники заздалегідь вивчали програмне забезпечення й готували інструменти для атаки, тоді як ШІ дає змогу виконувати ці дії під час самого зламу.
Ланцюги компрометацій
Як приклад співрозмовник видання навів, за його словами, інцидент із постачальником ШІ-послуг Fireworks. Він стверджує, що викрадені там API-ключі нібито використали для проникнення до Cursor, після чого через шкідливий плагін ризику потенційного компрометування зазнали ще 5 000 компаній. Ці твердження в інтерв’ю подано як оцінку Стамоса.
Експерт також згадав злам Binance, який назвав найбільшим викраденням в історії, та заявив, що за ним стояли північнокорейські виконавці. Він додав, що до атак можуть бути причетні різні групи, включно з державними структурами та кримінальними угрупованнями.
Доступніші інструменти атак
За оцінкою Стамоса, попередня модель кібербезпеки спиралася на обмежену кількість висококваліфікованих фахівців, а великі технологічні компанії залучали колишніх хакерів до захисту своїх продуктів. Він вважає, що поширення ШІ та локальних моделей знижує поріг входу для атакувальників і змінює економіку кіберзлочинності.
Стамос згадав китайський інструмент із відкритим кодом ARTEX, який, за його словами, може застосовуватися для пошуку та експлуатації вразливостей. На його думку, уразливішими є середні компанії з невеликими командами ІТ та кібербезпеки, яким складніше протистояти організованим групам зловмисників.
