Ky është një rast i parë i këtij lloji dhe shënon një hap të mëtejshëm në përdorimin e inteligjencës artificiale (IA). Hakerë që dyshohet se kanë lidhje me Kinën përdorën mjete të IA-së të aksesueshme publikisht për të komprometuar sisteme qeveritare në Tajvan, pa asnjë ndërhyrje njerëzore.
Për katër ditë, në fillim të muajit korrik, softueri i përdorur vuri në punë njëkohësisht deri në tetë agjentë autonomë, të cilët, pa marrë asnjë udhëzim, hartëzuan 21 sisteme qeveritare, kërkuan dobësi sigurie dhe ndryshuan strategjinë sa herë që përballeshin me pengesa, raporton Financial Times.
Kjo “ekipë” 100 për qind virtuale komprometoi të paktën 85 llogari të përdoruesve qeveritarë dhe nxori më shumë se 2 500 dosje të personelit, përpara se ta zgjeronte sulmin drejt agjencisë tajvaneze përgjegjëse për sigurinë bërthamore dhe të paktën shtatë kompanive të sektorit energjetik, sipas studiuesve të Dream, një kompanie izraelite të specializuar në IA, e cila ishte e para që identifikoi ndërhyrjen.
Sipas këtyre specialistëve, aspekti më i habitshëm i sulmit ishte mënyra se si mjeti klasifikonte dhe rivlerësonte vazhdimisht rrugët e ndryshme të mundshme të sulmit, në varësi të informacionit që kishte në dispozicion. Kur një metodë sulmi dështonte, mjeti aktivizonte një agjent tjetër për të kërkuar në internet informacione dhe për të hartuar një qasje të re, në mënyrë të ngjashme me atë që do të bënte një haker njerëzor.
Modele gjithnjë e më të fuqishme
“Modelet vazhdojnë të bëhen më të fuqishme, përfshirë modelet me burim të hapur, duke i bërë aftësitë e avancuara të arsyetimit të aksesueshme për këdo që disponon pajisjet e nevojshme”, paralajmëron kompania, e cila vlerëson se qeveritë e sotme “nuk janë të përgatitura për t’u përballur me këtë kërcënim në zhvillim”.
“Po shohim gjithnjë e më shumë aktorë keqdashës që shfrytëzojnë IA-në për operacione sulmuese autonome. Por ndërtimi i një sistemi që funksionon në këtë nivel kërkon shumë më tepër punë sesa ‘thjesht’ ekzekutimi i një modeli. Ai kërkon përshtatje të kujdesshme (…) E njëjta shkallë sofistikimi duhet të ekzistojë tashmë edhe në anën e mbrojtjes”, vijon kompania.
Ky zhvillim ndodh në një kohë kur sektorët e inteligjencës artificiale dhe të sigurisë kibernetike po diskutojnë mbi aftësinë e modeleve më të fundit për të identifikuar dhe shfrytëzuar dobësitë informatike.
Anthropic, OpenAI dhe Meta kanë raportuar gjithashtu se modele të reja të IA-së kanë nisur sulme kibernetike të papritura gjatë testimeve. Megjithatë, sipas Amir Becker, drejtor i strategjisë në Dream, deri në muajin korrik nuk ishte zhvilluar kurrë një sulm “autonom nga fillimi deri në fund” kundër një objektivi qeveritar.
Miliona sulme kibernetike
Një zëdhënës i Ministrisë së Çështjeve Digjitale të Tajvanit refuzoi të komentonte për Financial Times mbi sulmin kibernetik, duke iu referuar çështjeve të konfidencialitetit.
Ai shtoi se të gjitha incidentet “që përfshijnë institucione qeveritare ose infrastrukturë kritike do të trajtohen në përputhje me procedurat e përcaktuara të raportimit dhe reagimit”, ndërsa pranoi se “agjentët e IA-së kanë sjellë dy sfida të reja për mbrojtjen e rrjeteve: sulmet janë të automatizuara dhe vetë agjentët e IA-së shndërrohen në dobësi të reja”.
Megjithëse Dream nuk ia atribuoi sulmin ndonjë grupi të caktuar, studiuesit vlerësuan se përdorimi i gjuhës kineze me shkrim të thjeshtuar në komunikimet e brendshme të lidhura me sulmin tregonte një probabilitet të lartë që operatori të kishte lidhje me Kinën.
Për më tepër, në raportin e tij të muajit janar, Byroja e Sigurisë Kombëtare e Tajvanit bëri të ditur se ishulli ishte përballur mesatarisht me 2,6 milionë sulme kibernetike kineze në ditë gjatë vitit 2025, një rritje prej 6 për qind krahasuar me një vit më parë.
Pekini e konsideron Tajvanin pjesë të territorit të tij dhe kërcënon se do ta aneksojë me forcë nëse Taipei vazhdon pafundësisht të refuzojë t’i nënshtrohet kontrollit të tij.
Të kontaktuara nga Financial Times lidhur me këtë sulm të ri kibernetik, autoritetet kineze nuk iu përgjigjën kërkesave për koment./L’Express.fr
