Χάκερ χρησιμοποίησαν ένα σύστημα τεχνητής νοημοσύνης για τη διεξαγωγή κυβερνοεπιθέσεων εναντίον της Ταϊβάν, σύμφωνα με αξιωματούχους, σε μια υπόθεση που, όπως αναφέρει το CNN, ενδέχεται να αποτελεί την πρώτη γνωστή περίπτωση πλήρως αυτόνομης κυβερνοεπίθεσης εναντίον κυβερνητικών υπηρεσιών.
Μέσα σε τέσσερις ημέρες τον Ιούλιο, οι πράκτορες ΑΙ κατάφεραν να χαρτογραφήσουν 21 κυβερνητικά συστήματα, να παραβιάσουν 85 λογαριασμούς κυβερνητικών χρηστών και να εξαγάγουν 2.500 αρχεία προσωπικού, σύμφωνα με την ισραηλινή εταιρεία τεχνητής νοημοσύνης Dream, η οποία εντόπισε πρώτη την επίθεση.
Οι ειδικοί εκτιμούν ότι πίσω από την επίθεση ενδέχεται να βρίσκονται χάκερ από την Κίνα, ωστόσο ούτε η Ταϊβάν ούτε η Dream επιβεβαίωσαν την προέλευση των επιθέσεων του Ιουλίου.
«Η έρευνα εντόπισε σαφείς ενδείξεις ότι οι επιθέσεις προήλθαν από το εξωτερικό και πραγματοποιήθηκαν με υβριδικό τρόπο, καθώς οι χάκερ συνδύασαν συμβατικές μεθόδους με πράκτορες τεχνητής νοημοσύνης, όπως το OpenClaw», ανέφερε το υπουργείο Ψηφιακών Υποθέσεων της Ταϊβάν σε ανακοίνωσή του την Πέμπτη 13 Αυγούστου.
Σύμφωνα με την Dream, το σύστημα των χάκερ βασίστηκε σε ανοιχτού κώδικα πράκτορες τεχνητής νοημοσύνης, οι οποίοι αυτοματοποίησαν και συντόνισαν μεγάλο μέρος της κυβερνοεπίθεσης. Το περιστατικό αποκάλυψε πρώτα η εφημερίδα «Financial Times» την Τετάρτη 12 Αυγούστου.
Μια νέα εποχή για τις κυβερνοεπιθέσεις;
Πλέον, πληθαίνουν οι αναφορές για προηγμένα μοντέλα τεχνητής νοημοσύνης που προχωρούν σε μη εξουσιοδοτημένες ενέργειες, εντείνοντας τους φόβους για την εξάπλωση κυβερνοεπιθέσεων με τη χρήση AI και ενισχύοντας τις εκκλήσεις για αυστηρότερη κρατική εποπτεία της τεχνολογίας. Σύμφωνα με τον Κένι Χουάνγκ, πρόεδρο του Taiwan Network Information Center, πρόκειται πιθανότατα για την πρώτη δημοσιοποιημένη περίπτωση πλήρως αυτοματοποιημένης επίθεσης εναντίον κυβερνητικού οργανισμού.
Η χρήση της τεχνητής νοημοσύνης για τη συγγραφή κώδικα και τον εντοπισμό ευπαθειών στο πλαίσιο κυβερνοεπιθέσεων είναι πλέον κάτι συνηθισμένο. Ωστόσο, η συγκεκριμένη επίθεση προχώρησε ένα βήμα παραπέρα. Στην προκειμένη περίπτωση, ένα αυτόνομο σύστημα συντόνιζε έως και οκτώ πράκτορες AI, οι οποίοι πραγματοποιούσαν επιθέσεις και αποφάσιζαν τα επόμενα βήματά τους χωρίς ανθρώπινη παρέμβαση. Με άλλα λόγια, το σύστημα ουσιαστικά διεξήγαγε μια ολόκληρη επιχείρηση χάκινγκ, αντί απλώς να λειτουργεί ως βοηθητικό εργαλείο για έναν χάκερ.
«Αυτό αναδεικνύει ξεκάθαρα ένα πράγμα: το κόστος για τη διεξαγωγή μιας αποτελεσματικής επίθεσης έχει καταρρεύσει, ενώ το κόστος της άμυνας απέναντί της δεν έχει μειωθεί», ανέφερε η Dream σε ανάρτησή της.
Ο Αμίρ Μπέκερ, επικεφαλής επιχειρηματικής στρατηγικής της Dream, χαρακτήρισε ανησυχητικό τον τρόπο με τον οποίο λειτούργησε το σύστημα AI στη συγκεκριμένη περίπτωση.
«Όπως θα έκανε και μια ομάδα ανθρώπων όταν μια μέθοδος αποτυγχάνει, το σύστημα αναζητά σε πραγματικό χρόνο νέες τεχνικές και προσαρμόζει τη στρατηγική του. Πρόκειται για έναν επιτιθέμενο που σχεδιάζει, μαθαίνει και προσαρμόζεται αυτόνομα», δήλωσε στο CNN.
Στο στόχαστρο και ο ενεργειακός τομέας
Η επίθεση επεκτάθηκε και στην υπηρεσία πυρηνικής ασφάλειας της Ταϊβάν και σε προμηθευτές πληροφοριακών συστημάτων της κυβέρνησης, καθώς και σε τουλάχιστον επτά ακόμη εταιρείες του ενεργειακού τομέα. Σύμφωνα με το υπουργείο Ψηφιακών Υποθέσεων της Ταϊβάν, οι πράκτορες AI συνδύασαν γρήγορα διαφορετικές τεχνικές χάκινγκ και εκμεταλλεύτηκαν ευπάθειες σε δευτερεύοντα συστήματα, επιτρέποντας την εκτέλεση των κυβερνοεπιθέσεων σε μικρότερο χρόνο, με χαμηλότερο κόστος και σε πολύ μεγαλύτερη κλίμακα.
Η χρήση απλοποιημένων κινεζικών, της γραφής που χρησιμοποιείται στην Κίνα, σε εσωτερικά έγγραφα που συνδέονται με την επίθεση, υποδηλώνει, σύμφωνα με ειδικούς, ότι ο δράστης- είτε πρόκειται για κρατικό είτε για ιδιωτικό φορέα- πιθανώς συνδέεται με την Κίνα. Εκπρόσωπος του κινεζικού υπουργείου Εξωτερικών δήλωσε στο CNN ότι το υπουργείο δεν είναι ενήμερο για την υπόθεση.
Η Ταϊβάν βρίσκεται εδώ και χρόνια στο στόχαστρο κυβερνοεπιθέσεων
Η Ταϊβάν βρίσκεται εδώ και χρόνια στο στόχαστρο κυβερνοεπιθέσεων, με μεγάλο μέρος αυτών να αποδίδεται στη γειτονική Κίνα, η οποία θεωρεί το νησί τμήμα της επικράτειάς της και έχει δηλώσει ότι σκοπεύει να το προσαρτήσει, ακόμη και διά της βίας εάν χρειαστεί. Πέρυσι, η Ταϊβάν δέχθηκε κατά μέσο όρο 2,6 εκατομμύρια κυβερνοεπιθέσεις την ημέρα από την Κίνα, αριθμός αυξημένος κατά 6% σε σχέση με το 2024, σύμφωνα με κυβερνητική έκθεση.
Καθώς το Πεκίνο έχει εντείνει τα τελευταία χρόνια την στρατιωτική πίεση που ασκεί εναντίον της Ταϊπέι, Ταϊβανοί αξιωματούχοι έχουν δηλώσει ότι η δημοκρατία τους βρίσκεται στην πρώτη γραμμή του «υβριδικού πολέμου» της Κίνας, αντιμετωπίζοντας εκστρατείες παραπληροφόρησης, κυβερνοεπιθέσεις και σχεδόν καθημερινές στρατιωτικές ασκήσεις γύρω από το νησί.
Όπως ανέφερε, το περιστατικό εγείρει το ερώτημα αν ο κόσμος διαθέτει τις κατάλληλες αμυντικές στρατηγικές απέναντι στην AI, καθώς και τα απαραίτητα νομικά, τεχνικά και πολιτικά εργαλεία.
«Πιστεύω ότι εξακολουθούν να υπάρχουν σημαντικά κενά. Κάθε χώρα, όχι μόνο η Ταϊβάν, παραμένει απροετοίμαστη σε αυτόν τον τομέα», δήλωσε.
Πηγή: CNN
Κάνε like στη σελίδα μας στο Facebook
Ακολούθησε μας στο Twitter
Κάνε εγγραφή στο κανάλι μας στο Youtube
Γίνε μέλος στο κανάλι μας στο Viber
– Αναφέρεται ως πηγή το ertnews.gr στο σημείο όπου γίνεται η αναφορά.
– Στο τέλος του άρθρου ως Πηγή
– Σε ένα από τα δύο σημεία να υπάρχει ενεργός σύνδεσμος