Syarikat keselamatan siber Frenos mendapati bahawa tiga daripada 10 model AI menghasilkan pelan serangan industri yang berjaya dalam kira-kira 90% percubaan. Penyelidikan ini menunjukkan bahawa AI menjadi semakin mampu merancang serangan terhadap sistem kuasa dan air. Para penyelidik menilai model-model tersebut dalam merancang serangan terhadap sistem industri, termasuk perisian yang digunakan untuk memantau rawatan air.
Frenos menemukan perbezaan yang ketara di antara keputusan model-model tersebut. Tiga model yang diklasifikasikan oleh penyelidik sebagai model hadapan berjaya dalam 17.9% hingga 31.9% percubaan. Model terbuka berat asing yang paling berkesan mencapai kadar kejayaan 36.2%. Model terbuka berat AS yang paling berkesan mencapai kadar kejayaan 5.2%. Frenos tidak mengungkapkan nama model-model yang diuji.
Penyelidikan ini melibatkan hampir 17,000 ujian, termasuk 2,520 percubaan untuk membangunkan rancangan serangan penuh. Para penyelidik memberikan maklumat mengenai sasaran yang mungkin dan meminta model untuk menyusun langkah-langkah menuju objektif yang ditentukan. Harry Thomas, rakan penubuh dan CTO Frenos, mengatakan para penyelidik membimbing model dengan set-up yang relatif mudah. Alat yang lebih canggih yang menyediakan konteks dan maklum balas tambahan boleh meningkatkan prestasi. Thomas mengatakan kerangka yang lebih berupaya boleh memberikan kelebihan yang lebih besar kepada model.
Pengendali infrastruktur penting mempunyai masa yang semakin berkurang untuk bersiap, dan model AI yang tersedia secara percuma akhirnya akan membuat serangan lebih mudah dilaksanakan. Steve Swick, seorang eksekutif keselamatan senior dahulu di American Electric Power, memberitahu wartawan bahawa ancaman itu berkembang pada kadar yang belum pernah terjadi sebelumnya. Musuh negara-bangsa dan penjenayah siber telah lama menargetkan sistem air, pabrik pembuatan, dan perkhidmatan penting lain. Banyak pengendali kekurangan staf dan pendanaan yang mencukupi. Pengujian dan peningkatan sistem juga boleh mengganggu perkhidmatan penting yang tidak mampu ditanggung oleh pengendali. Sistem industri boleh bertindak balas dengan buruk terhadap trafik atau arahan yang tidak dijangka, berbeza dengan rangkaian korporat biasa. Bahkan serangan yang gagal pun boleh mengganggu operasi penting.
Thomas mengatakan bahawa AI boleh memetakan sistem secara halus dan mengesan kelemahan selepas penyerang memasuki rangkaian industri, tanpa batasan masa penyerang manusia. Thomas mengatakan AI tidak memerlukan makanan, tidur, atau rehat ke tandas. Paul Shaver, ketua teknologi operasi di syarikat keselamatan siber Armadin, mengatakan agen AI sudah boleh melakukan pengesanan dan memproses data yang luas tanpa perlu memicu amaran keselamatan.
Inisiatif daripada Rumah Putih, syarikat AI terkini dan organisasi keselamatan siber telah muncul dalam beberapa minggu terakhir untuk mengurangkan kos dan membekalkan sumber kepada organisasi infrastruktur penting.
Model AI Menunjukkan Kemampuan yang Meningkat dalam Merancang Serangan terhadap Sistem Industri
FLASH AIKongsi
Ringkasan
Satu kajian baharu oleh Frenos menunjukkan model AI semakin mampu merancang serangan terhadap sistem industri. Daripada 10 model yang diuji, tiga berjaya dalam 90% percubaan merentasi hampir 17,000 ujian. Model terbuka berat asing teratas mencapai kadar kejayaan 36.2%. Pakar memperingatkan risiko yang semakin meningkat terhadap infrastruktur kuasa dan air. Altcoin yang perlu dipantau mungkin mencerminkan perasaan pasaran terhadap perubahan minat terbuka di tengah kebimbangan keselamatan siber yang meningkat. Harry Thomas, salah seorang pengetua Frenos, berkata AI boleh beroperasi tanpa henti, menjadikannya alat yang kuat untuk penyerang. Steve Swick, seorang eksekutif keselamatan bekas, menambah bahawa banyak pengendali tidak mempunyai sumber untuk mempertahankan diri daripada ancaman sedemikian.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.