Globalny dyrektor ds. bezpieczeństwa informacji INTERPOL, Bjorn R. Watne, wezwał firmy, aby najpierw zidentyfikowały swoje „klejnoty koronne”, ponieważ sztuczna inteligencja (AI) zwiększa tempo i skalę oszustw oraz wyłudzeń.
Watne powiedział to CNBC podczas Tech Week w Singapurze w czwartek. Twierdzi, że AI pomaga przestępcom szybciej i na większą skalę stosować znane metody.
Jak INTERPOL chce, aby firmy określały priorytety ryzyk AI w cyberbezpieczeństwie
Według Watne, operatorzy oszustw mogą używać AI, aby atakować wielu ofiar jednocześnie. Lepsze tłumaczenia i tożsamości cyfrowe utrudniają odróżnienie fałszywych kontaktów od prawdziwych.
Watne radzi, by firmy najpierw zidentyfikowały aktywa, od których najbardziej zależy ich działalność. Muszą też ustalać, kto najbardziej chciałby ukraść lub zakłócić te aktywa.
Następnie firmy mogą analizować taktyki i technologie tych przeciwników poprzez wywiad o zagrożeniach oraz dostosować swoje zabezpieczenia.
„Nie każdy musi próbować chronić się przed wszystkim naraz, gdy nie jest celem takich ataków.”
Watne dodaje, że przestępcy okazjonalni i zorganizowane grupy apt wymagają różnych zabezpieczeń. Ryzyko cybernetyczne trafia coraz wyżej na listach ryzyk korporacyjnych, ale cyberbezpieczeństwo nie dotarło jeszcze do wielu zarządów.
Hakerzy sponsorowani przez państwo już skalują swoje działania dzięki AI. TeamT5 wykazał, że powiązane z Chinami grupy ponad dwukrotnie zwiększyły liczbę ataków po wdrożeniu otwartych modeli AI.
Obserwuj nas na X, aby być na bieżąco z najnowszymi wiadomościami
Ostrzeżenie Watne przed agentic AI, gdy hakerzy wzmacniają działania
Agentic AI, czyli AI wykonująca zadania za użytkowników, szczególnie niepokoi Watne. Podkreśla, że te systemy mogą działać w imieniu użytkowników.
Ostrzega, że błędne działanie, szczególnie w świecie fizycznym, może wyrządzić szkody ciału. Zwraca uwagę na AI w autach i pojazdach autonomicznych.
Tego typu ryzyka AI martwią także rządy Zachodu. W maju amerykańska agencja cisa opublikowała wspólne wytyczne dotyczące agentic AI. Zalecili organizacjom, by zakładały nieprzewidywalność tych systemów, dopóki standardy bezpieczeństwa nie zostaną dopracowane, zobacz: źródło.
W sierpniu OpenAI opublikowało otwarty list ostrzegający, że ataki z użyciem AI upowszechnią się w ciągu kilku miesięcy. Wśród ponad 100 sygnatariuszy znaleźli się Anthropic, Google, Microsoft, Coinbase i Circle.
Zasubskrybuj nasz kanał na YouTube, aby oglądać analizy ekspertów i dziennikarzy
