Modelet më të avancuara të inteligjencës artificiale (IA) në botë tashmë janë të afta të hartojnë plane për sulme kibernetike ndaj shërbimeve të infrastrukturës kritike, si rrjetet e energjisë elektrike dhe sistemet e furnizimit me ujë, me norma suksesi alarmante, sipas një studimi të ri.
Pse ka rëndësi: Operatorëve të infrastrukturës kritike po u mbetet gjithnjë e më pak kohë për t’u përgatitur. Modelet më të avancuara të inteligjencës artificiale kanë arritur aftësi shqetësuese në planifikimin e sulmeve, tregon studimi i ri i kompanisë së sigurisë kibernetike Frenos. Është vetëm çështje kohe përpara se modelet e inteligjencës artificiale të disponueshme publikisht ta bëjnë më të lehtë realizimin e sulmeve të tilla.
“Është një orë që po ecën më shpejt se çdo herë tjetër që kemi parë”, u tha gazetarëve Steve Swick, ish-drejtues i lartë i sigurisë në American Electric Power, gjatë një takimi informues.
Zhvillimi kryesor: Studiuesit e kompanisë Frenos testuan 10 modele të inteligjencës artificiale për të vlerësuar aftësinë e tyre për të planifikuar sulme ndaj sistemeve industriale, siç janë programet kompjuterike që mbikëqyrin proceset e trajtimit të ujit.
-
Tri nga 10 modelet e testuara arritën të hartonin me sukses plane sulmi në afërsisht 90% të përpjekjeve.
-
Rezultatet ndryshonin ndjeshëm ndërmjet modeleve: Tri modele që studiuesit i konsideruan ndër më të avancuarat për nga aftësitë arritën norma suksesi prej vetëm 17,9% deri në 31,9% të përpjekjeve.
-
Modeli më i fuqishëm i huaj me pesha të hapura (open-weight) arriti sukses në 36,2% të rasteve, ndërsa modeli më i fuqishëm amerikan i së njëjtës kategori pati sukses në vetëm 5,2% të rasteve.
-
Frenos nuk i bëri publikë emrat e modeleve të testuara.
Në detaje: Studimi përfshiu afro 17.000 teste, ndër të cilat 2.520 përpjekje për të hartuar plane të plota sulmesh.
Modeleve iu dhanë informacione për objektiva të mundshëm dhe iu kërkua të përcaktonin e të organizonin hapat e nevojshëm për arritjen e objektivave të caktuara.
Pamja e përgjithshme: Shërbimet e infrastrukturës kritike, si sistemet e furnizimit me ujë dhe impiantet industriale të prodhimit, prej kohësh kanë qenë objektiva të sulmeve nga aktorë të mbështetur nga shtete të ndryshme dhe nga kriminelë kibernetikë.
Shumë operatorë përballen me mungesë personeli dhe kufizime buxhetore. Testimi dhe modernizimi i sistemeve të tyre mund të shkaktojnë gjithashtu ndërprerje të shërbimeve jetike, një rrezik që ata nuk mund ta përballojnë.
Ndryshe nga rrjetet tradicionale kompjuterike të kompanive, sistemet industriale mund të jenë të ndjeshme ndaj trafikut të papritur të të dhënave dhe komandave të pazakonta. Edhe një përpjekje e pasuksesshme për sulm mund të shkaktojë ndërprerje të proceseve thelbësore të funksionimit.
Niveli i kërcënimit: Pasi sulmuesit të kenë siguruar qasje në një rrjet industrial, inteligjenca artificiale mund t’i ndihmojë ata të analizojnë në mënyrë të fshehtë strukturën dhe funksionimin e sistemeve, si dhe të identifikojnë dobësitë e sigurisë, pa u përballur me të njëjtat kufizime kohore si hakerët njerëzorë, tha Harry Thomas, bashkëthemelues dhe drejtor i teknologjisë (CTO) në Frenos.
“Inteligjenca artificiale nuk e ka problemin e durimit”, tha Thomas. “Ajo nuk ka nevojë të hajë. Nuk ka nevojë të flejë dhe nuk ka nevojë të shkojë në tualet.”
Paul Shaver, drejtues i sektorit të teknologjisë operacionale (OT) në kompaninë e sigurisë kibernetike Armadin, shtoi se agjentët e inteligjencës artificiale tashmë mund të kryejnë veprimtari zbulimi dhe mbledhjeje informacioni, si dhe të analizojnë vëllime të mëdha të dhënash, pa aktivizuar domosdoshmërisht alarmet e sigurisë.
Një aspekt domethënës: Thomas tha se studiuesit përdorën një konfigurim relativisht të thjeshtë për t’i udhëzuar modelet gjatë kryerjes së detyrave. Mjete më të sofistikuara, që u ofrojnë modeleve informacion shtesë për kontekstin dhe reagime mbi rezultatet e veprimeve të tyre, mund ta përmirësojnë më tej performancën e tyre.
“Një sistem më i avancuar për orkestrimin dhe drejtimin e modeleve mund t’u kishte dhënë këtyre modeleve të inteligjencës artificiale një përparësi edhe më të madhe”, tha ai.
Çfarë duhet ndjekur: Gjatë javëve të fundit janë ndërmarrë disa nisma, përfshirë ato të Shtëpisë së Bardhë, kompanive që zhvillojnë modelet më të avancuara të inteligjencës artificiale dhe organizatave të sigurisë kibernetike, me synimin për të ulur kostot dhe për t’u siguruar organizatave që administrojnë infrastrukturën kritike burimet e nevojshme për mbrojtjen e sistemeve të tyre.
/Axios
