Siber güvenlik şirketi Frenos, 10 AI modelinden üçünün, yaklaşık %90 denemede başarılı endüstriyel saldırı planları ürettiğini tespit etti. Araştırmaya göre, AI enerji ve su sistemlerine karşı saldırı planlamada daha yetenekli hale geliyor. Araştırmacılar, su arıtımı gibi işlevleri izlemek için kullanılan yazılımları da içeren endüstriyel sistemlere karşı saldırı planlama üzerinde modelleri değerlendirdi.
Frenos, modellerin sonuçları arasında önemli farklılıklar tespit etti. Araştırmacılar tarafından öncü model olarak sınıflandırılan üç model, girişimlerin %17,9 ile %31,9'unda başarılı oldu. En iyi performansı gösteren yabancı açık ağırlıklı model %36,2 başarı oranı elde etti. En iyi performansı gösteren ABD açık ağırlıklı model %5,2 başarı oranı elde etti. Frenos, test edilen modellerin isimlerini açıklamadı.
Araştırma, 2.520 tam saldırı planı geliştirmeye yönelik girişim de dahil olmak üzere yaklaşık 17.000 test içerdi. Araştırmacılar, olası hedeflerle ilgili bilgiler sağladı ve modellere belirli hedeflere ulaşmak için adımlar oluşturmasını istedi. Frenos kurucu ortağı ve CTO Harry Thomas, araştırmacıların modelleri nispeten basit bir yapıyla yönlendirdiğini söyledi. Ekstra bağlam ve geri bildirim sağlayan daha karmaşık araçlar, performansı artırabilirdi. Thomas, daha yetenekli bir çerçeve modellere daha büyük bir avantaj sağlayabilirdi.
Kritik altyapı operatörlerinin hazırlanmak için kalan zaman azalıyor ve ücretsiz olarak erişilebilir yapay zeka modelleri, saldırıların gerçekleştirilmesini nihayetinde daha kolay hale getirecek. Amerikan Elektrik Gücü'nde üst düzey güvenlik yöneticisi olan Steve Swick, tehdidin önceden görülmemiş bir hızla ilerlediğini gazetecilere söyledi. Ulus-devlet rakipleri ve siber suçlular uzun süredir su sistemlerini, üretim tesislerini ve diğer kritik hizmetleri hedef alıyor. Birçok operatör yeterli personel ve finansmana sahip değil. Sistem testleri ve güncellemeler, operatörlerin karşılayamayacağı kesintilerle kritik hizmetleri tehdit edebilir. Endüstriyel sistemler, geleneksel kurumsal ağlardan farklı olarak beklenmedik trafik veya komutlara kötü tepki verebilir. Başarısız saldırılar bile kritik operasyonları kesintiye uğratabilir.
Thomas, saldırganların bir endüstriyel ağa girdikten sonra insan hackerların zaman sınırlamaları olmadan sistemleri gizlice haritalayabileceğini ve zayıf noktaları tespit edebileceğini söyledi. Thomas, AI'nın yiyecek, uyku veya tuvalet molasına ihtiyaç duymadığını söyledi. Siber güvenlik şirketi Armadin'in operasyonel teknoloji müdürü Paul Shaver, AI ajanlarının zaten istihbarat toplayabileceğini ve büyük veri miktarlarını işlemeyi başardığını, ancak güvenlik uyarılarını tetiklemek zorunda kalmadan bunu yaptığını söyledi.
Son haftalarda Beyaz Saray, öncü AI şirketleri ve siber güvenlik kuruluşlarından gelen girişimler, kritik altyapı kuruluşlarının maliyetlerini azaltmak ve kaynak sağlaymak için ortaya çıktı.
Yapay Zeka Modelleri, Endüstriyel Sistem Saldırılarını Planlama Yeteneğini Artırıyor
FLASH AIPaylaş
Özet
Frenos tarafından yapılan yeni bir araştırma, yapay zekânın endüstriyel sistemlere yönelik saldırılar planlamada giderek daha yetenekli hale geldiğini ortaya koyuyor. Test edilen 10 modelden üçü, neredeyse 17.000 denemede %90 başarı oranı sağladı. En iyi yabancı açık ağırlıklı model %36,2 başarı oranı elde etti. Uzmanlar, enerji ve su altyapılarına artan riski uyardı. Açılan açık pozisyon değişimleri ve artan siber güvenlik endişeleri nedeniyle dikkat edilmesi gereken altcoin'ler piyasa duygusunu yansıtabilir. Frenos ortak kurucularından Harry Thomas, yapay zekânın durmadan çalışabileceğini ve bu nedenle saldırganlar için güçlü bir araç olduğunu söyledi. Eski bir güvenlik yöneticisi Steve Swick, birçok operatörün bu tür tehditlere karşı savunma kaynağına sahip olmadığını ekledi.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.