A empresa de cibersegurança Frenos descobriu que três dos 10 modelos de IA produziram planos de ataque industrial bem-sucedidos em aproximadamente 90% das tentativas. A pesquisa mostra que a IA está se tornando cada vez mais capaz de planejar ataques contra sistemas de energia e água. Os pesquisadores avaliaram modelos quanto ao planejamento de ataques contra sistemas industriais, incluindo software usado para monitorar o tratamento de água.
Frenos encontrou diferenças substanciais entre os resultados dos modelos. Três modelos que os pesquisadores classificaram como modelos de ponta tiveram sucesso em 17,9% a 31,9% das tentativas. O melhor modelo estrangeiro de peso aberto alcançou uma taxa de sucesso de 36,2%. O melhor modelo norte-americano de peso aberto alcançou uma taxa de sucesso de 5,2%. Frenos não divulgou os nomes dos modelos testados.
A pesquisa envolveu quase 17.000 testes, incluindo 2.520 tentativas de desenvolver planos de ataque completos. Os pesquisadores forneceram informações sobre possíveis alvos e pediram aos modelos que montassem etapas em direção a objetivos específicos. Harry Thomas, co-fundador e CTO da Frenos, disse que os pesquisadores orientaram os modelos com uma configuração relativamente simples. Ferramentas mais sofisticadas que fornecessem contexto e feedback adicionais poderiam melhorar o desempenho. Thomas disse que um framework mais capaz poderia ter dado aos modelos uma vantagem maior.
Os operadores de infraestrutura crítica têm menos tempo para se preparar, e modelos de IA gratuitamente disponíveis acabarão por tornar os ataques mais fáceis de executar. Steve Swick, ex-executivo sênior de segurança da American Electric Power, disse aos jornalistas que a ameaça está avançando em um ritmo sem precedentes. Adversários de estados-nacionais e cibercriminosos há muito tempo alvejam sistemas de água, fábricas e outros serviços essenciais. Muitos operadores carecem de pessoal e financiamento suficientes. Testes e atualizações dos sistemas também podem ameaçar serviços essenciais com interrupções que os operadores não podem arcar. Sistemas industriais reagem mal a tráfego ou comandos inesperados, ao contrário das redes corporativas convencionais. Mesmo ataques falhados podem interromper operações essenciais.
Thomas disse que a IA pode mapear discretamente sistemas e localizar fraquezas após invasores entrarem em uma rede industrial, sem as limitações de tempo de hackers humanos. Thomas disse que a IA não precisa de comida, sono ou pausas para banheiro. Paul Shaver, chefe de tecnologia operacional na empresa de cibersegurança Armadin, disse que agentes de IA já podem realizar reconhecimento e processar grandes volumes de dados sem necessariamente acionar alertas de segurança.
Iniciativas da Casa Branca, empresas de IA de ponta e organizações de cibersegurança surgiram nas últimas semanas para reduzir custos e fornecer recursos para organizações de infraestrutura crítica.
Modelos de IA demonstram capacidade crescente de planejar ataques a sistemas industriais
FLASH AICompartilhar
Resumo
Um novo estudo da Frenos revela que modelos de IA estão cada vez mais capazes de planejar ataques a sistemas industriais. Dos 10 modelos testados, três conseguiram sucesso em 90% das tentativas em quase 17.000 ensaios. O melhor modelo aberto estrangeiro alcançou taxa de sucesso de 36,2%. Especialistas alertam para o crescente risco às infraestruturas de energia e água. Altcoins para acompanhar podem refletir o sentimento do mercado em relação a mudanças no interesse aberto amid rising cybersecurity concerns. Harry Thomas, cofundador da Frenos, disse que a IA pode operar ininterruptamente, tornando-se uma ferramenta poderosa para atacantes. Steve Swick, ex-executivo de segurança, acrescentou que muitos operadores não possuem recursos para se defender contra tais ameaças.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.