Công ty an ninh mạng Frenos phát hiện ba trong số 10 mô hình AI đã tạo ra các kế hoạch tấn công công nghiệp thành công trong khoảng 90% các nỗ lực. Nghiên cứu cho thấy AI ngày càng có khả năng lên kế hoạch tấn công vào các hệ thống điện và nước. Các nhà nghiên cứu đã đánh giá các mô hình trên việc lên kế hoạch tấn công vào các hệ thống công nghiệp, bao gồm cả phần mềm được sử dụng để giám sát xử lý nước.
Frenos phát hiện ra sự khác biệt đáng kể trong kết quả của các mô hình. Ba mô hình mà các nhà nghiên cứu phân loại là mô hình tiên tiến đã thành công trong 17,9% đến 31,9% các nỗ lực. Mô hình mở trọng số nước ngoài hiệu suất cao nhất đạt tỷ lệ thành công 36,2%. Mô hình mở trọng số của Mỹ hiệu suất cao nhất đạt tỷ lệ thành công 5,2%. Frenos đã không tiết lộ tên các mô hình được kiểm thử.
Nghiên cứu bao gồm gần 17.000 thử nghiệm, trong đó có 2.520 nỗ lực phát triển các kế hoạch tấn công hoàn chỉnh. Các nhà nghiên cứu cung cấp thông tin về các mục tiêu tiềm năng và yêu cầu các mô hình xây dựng các bước nhằm đạt được các mục tiêu đã xác định. Harry Thomas, đồng sáng lập và CTO của Frenos, cho biết các nhà nghiên cứu đã hướng dẫn các mô hình bằng một thiết lập tương đối đơn giản. Các công cụ phức tạp hơn, cung cấp thêm ngữ cảnh và phản hồi, có thể cải thiện hiệu suất. Thomas cho biết một khung làm việc mạnh mẽ hơn có thể mang lại lợi thế lớn hơn cho các mô hình.
Các nhà vận hành cơ sở hạ tầng then chốt đang ngày càng thiếu thời gian để chuẩn bị, và các mô hình AI miễn phí sẽ cuối cùng khiến các cuộc tấn công trở nên dễ thực hiện hơn. Steve Swick, cựu giám đốc an ninh cấp cao tại American Electric Power, cho biết các phóng viên rằng mối đe dọa đang tiến triển với tốc độ chưa từng có. Các đối thủ quốc gia và tội phạm mạng đã lâu nay nhắm vào các hệ thống cấp nước, nhà máy sản xuất và các dịch vụ thiết yếu khác. Nhiều nhà vận hành thiếu nhân sự và ngân sách đầy đủ. Việc kiểm thử và nâng cấp hệ thống cũng có thể gây gián đoạn các dịch vụ thiết yếu mà các nhà vận hành không thể chi trả. Các hệ thống công nghiệp có thể phản ứng xấu với lưu lượng hoặc lệnh bất ngờ, khác với các mạng doanh nghiệp thông thường. Ngay cả các cuộc tấn công thất bại cũng có thể làm gián đoạn các hoạt động thiết yếu.
Thomas cho biết AI có thể lặng lẽ ánh xạ các hệ thống và xác định điểm yếu sau khi kẻ tấn công xâm nhập vào mạng công nghiệp, mà không bị giới hạn về thời gian như hacker con người. Thomas cho biết AI không cần ăn, ngủ hay nghỉ giải lao. Paul Shaver, trưởng bộ phận công nghệ vận hành tại công ty an ninh mạng Armadin, cho biết các tác nhân AI hiện đã có thể thực hiện điều tra trinh sát và xử lý lượng dữ liệu lớn mà không nhất thiết phải kích hoạt cảnh báo bảo mật.
Các sáng kiến từ Nhà Trắng, các công ty AI tiên tiến và các tổ chức an ninh mạng đã xuất hiện trong những tuần gần đây nhằm giảm chi phí và cung cấp nguồn lực cho các tổ chức hạ tầng then chốt.
Các mô hình AI thể hiện khả năng ngày càng tăng trong việc lên kế hoạch cho các cuộc tấn công vào hệ thống công nghiệp
FLASH AIChia sẻ
Tóm tắt
Một nghiên cứu mới của Frenos tiết lộ các mô hình AI ngày càng có khả năng lên kế hoạch tấn công các hệ thống công nghiệp. Trong số 10 mô hình được thử nghiệm, ba mô hình thành công trong 90% các nỗ lực qua gần 17.000 lần thử. Mô hình mở trọng số nước ngoài hàng đầu đạt tỷ lệ thành công 36,2%. Các chuyên gia cảnh báo về nguy cơ ngày càng gia tăng đối với cơ sở hạ tầng điện và nước. Các altcoin cần theo dõi có thể phản ánh tâm lý thị trường về sự thay đổi trong lượng vị thế mở amid các mối lo ngại ngày càng tăng về an ninh mạng. Harry Thomas, đồng sáng lập Frenos, cho biết AI có thể hoạt động liên tục, trở thành công cụ mạnh mẽ cho kẻ tấn công. Steve Swick, cựu giám đốc an ninh, bổ sung rằng nhiều nhà vận hành thiếu nguồn lực để phòng thủ trước các mối đe dọa này.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.