Компанія з кібербезпеки Frenos виявила, що три з десяти моделей ШІ успішно створили плани промислових атак приблизно у 90% спроб. Дослідження показує, що ШІ стає все більш здатним планувати атаки на енергетичні та водні системи. Дослідники оцінювали моделі щодо планування атак на промислові системи, включаючи програмне забезпечення, використовуване для моніторингу очищення води.
Френос виявив значні різниці в результатах моделей. Три моделі, які дослідники класифікували як передові, досягли успіху від 17,9% до 31,9% спроб. Найкраща іноземна модель з відкритими вагами показала рівень успішності 36,2%. Найкраща американська модель з відкритими вагами досягла рівня успішності 5,2%. Френос не розголошив назви протестованих моделей.
Дослідження включало майже 17 000 тестів, у тому числі 2 520 спроб розробити повні плани атак. Дослідники надали інформацію про можливі цілі та попросили моделі скласти кроки для досягнення зазначених цілей. Співзасновник і технічний директор Frenos Гаррі Томас сказав, що дослідники керували моделями за допомогою відносно простого налаштування. Більш складні інструменти, які надають додатковий контекст і зворотний зв’язок, можуть покращити продуктивність. Томас сказав, що більш потужна рамка могла б надати моделям більшу перевагу.
Оператори критичної інфраструктури мають все менше часу на підготовку, а відкрито доступні моделі ШІ зрештою зроблять атаки простішими для здійснення. Стів Свік, колишній старший експерт з безпеки American Electric Power, сказав журналістам, що загроза розвивається небаченим темпом. Державні супротивники та кіберзлочинці вже довгий час націлювалися на водопостачальні системи, виробничі підприємства та інші критичні служби. Багато операторів не мають достатньо персоналу та фінансування. Тестування та оновлення систем також можуть призвести до перебоїв у наданні ключових послуг, яких оператори собі не дозволяють. Промислові системи погано реагують на несподівану трафік або команди, на відміну від традиційних корпоративних мереж. Навіть невдалі атаки можуть призводити до переривання важливих операцій.
Томас сказав, що ШІ може приховано картувати системи та виявляти слабкі місця після того, як нападники потрапляють у промислову мережу, без обмежень за часом, які є у людських хакерів. Томас сказав, що ШІ не потребує їжі, сну чи перерв на туалет. Пол Шевер, керівник операційних технологій у кібербезпекній компанії Armadin, сказав, що агенти ШІ вже можуть виконувати розвідку та обробляти великий обсяг даних, не обов’язково викликаючи тривоги систем безпеки.
За останні тижні ініціативи Білого дому, компаній з передових ШІ та кібербезпеки з’явилися для зменшення витрат та забезпечення ресурсами організацій критичної інфраструктури.
Моделі ШІ демонструють зростаючу здатність планувати атаки на промислові системи
FLASH AIПоділитися
Короткий зміст
Нове дослідження Frenos показує, що моделі ШІ все частіше здатні планувати атаки на промислові системи. З 10 протестованих моделей три успішно виконали атаку в 90% спроб протягом майже 17 000 тестів. Найкраща іноземна модель з відкритими вагами досягла рівня успішності 36,2%. Експерти попереджають про зростаючий ризик для енергетичних та водопостачальних інфраструктур. Альткоїни, за якими слід стежити, можуть відображати ринковий настрій щодо змін у відкритому інтересі на тлі зростання занепокоєння щодо кібербезпеки. Гаррі Томас, співзасновник Frenos, сказав, що ШІ може працювати безперервно, що робить його потужним інструментом для нападників. Стів Свік, колишній керівник з безпеки, додав, що багато операторів не мають ресурсів для захисту від таких загроз.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.