Κυβερνοεπίθεση μέσω AI πλήττει 39 οργανισμούς, αναδεικνύοντας νέες προκλήσεις στην κυβερνοασφάλεια. Η αμερικανική εταιρεία τεχνητής νοημοσύνης Ανθρωπική, γνωστή για το chatbot Claude, αποκάλυψε ότι χάκερ, που πιστεύεται ότι δρουν για λογαριασμό της κινεζικής κυβέρνησης, χρησιμοποίησαν το εργαλείο της για να υλοποιήσουν την πρώτη κυβερνοκατασκοπική εκστρατεία που καθοδηγήθηκε από ΑΙ. Η κυβερνοεπίθεση εστίασε σε περίπου 39 οντότητες, περιλαμβάνοντας κυβερνητικές υπηρεσίες και οικονομικά ιδρύματα, τα οποία δεν κατονομάστηκαν.
Η κατάσταση εγείρει σοβαρές ανησυχίες σχετικά με τις δυνατότητες των χάκερ να παρακάμπτουν τα συστήματα ασφαλείας που χρησιμοποιούν οι ΑΙ και να τα εκμεταλλεύονται για παραπληροφόρηση και επιθέσεις στον κυβερνοχώρο. Σύμφωνα με την Ανθρωπική, οι δράστες καταφέρνουν να παραπλανήσουν το Claude, πείθοντας το ότι είναι ερευνητές στον τομέα της κυβερνοασφάλειας, και διαιρούν τις επιθέσεις σε βήματα για να μην ενεργοποιήσουν τις προστατευτικές δικλείδες του.
Η επιχείρηση εντοπίστηκε τον Σεπτέμβριο και η Ανθρωπική κινήθηκε γρήγορα για να ενημερώσει τις αρχές και τα θύματα της καμπάνιας. Δεν αποκαλύφθηκαν λεπτομέρειες για τα θύματα ούτε πώς καταλήχθηκε στο συμπέρασμα ότι οι δράστες ήταν συνδεδεμένοι με την κινεζική κυβέρνηση. Οι χάκερ χρησιμοποίησαν το Claude για να αναπτύξουν κώδικα που εντόπισε κενά ασφαλείας στα δίκτυα των στόχων τους και αναγνώρισε τις βάσεις δεδομένων που περιείχαν πολύτιμες πληροφορίες.
Το Claude, καθοδηγούμενο από την ΑΙ, ανέλαβε το 80-90% των ενεργειών, επιτρέποντας στους χάκερ να πάρουν μόνο ελάχιστες αποφάσεις. Αυτή η περίπτωση έρχεται σε συνέχεια των ανακοινώσεων της OpenAI από πέρυσι, σύμφωνα με τις οποίες είχαν σταματήσει πέντε καμπάνιες παραπληροφόρησης που είχαν ως βάση την τεχνολογία του ChatGPT. Η Ανθρωπική αναφέρει ότι, παρά την εκμετάλλευση των δυνατοτήτων της, το Claude έχει κρίσιμη σημασία για την κυβερνοασφάλεια.
Πηγή περιεχομένου: in.gr
