OpenAI, Anthropic, Amazon Web Services, Microsoft és több mint 100 további cég csütörtökön nyílt levélben figyelmeztetett arra, hogy az szervezeteknek már csak hónapjaik vannak arra, hogy felkészüljenek az AI-t használó kibertámadásokra.
Miért fontos ez
A levél szerint a kórházak, vízkezelő üzemek és más kritikus infrastruktúrák új, nagyszámú hackertámadásnak lehetnek kitéve, mivel az AI egyre olcsóbbá és hozzáférhetőbbé teszi a kifinomult kibercapacitásokat a támadók számára.
A levél fő üzenete
"Korlátozott időablakunk van a kiberdefenzíva megerősítésére" — fogalmaz a nyílt levél. A csoport kollektív fellépést sürget, és azt javasolja, hogy az érintett szervezetek a rendelkezésre álló rövid időt használják fel a kritikus infrastruktúra biztonságossá tételére, valamint arra, hogy megnehezítsék és megdrágítsák a támadók dolgát, különösen azok számára, akik AI-eszközöket használnak.
Aláírók köre: felhőszolgáltatók, kiberbiztonsági cégek, AI-vállalatok, távközlési és pénzügyi szolgáltatók, valamint gondolkodóközpontok szerepelnek közöttük.
Konkrét intézkedési javaslatok
A levél részletes tervet tartalmaz arra vonatkozóan, hogyan kell alkalmazkodniuk a vállalatoknak és kormányoknak, valamint a kiberbiztonsági és AI-vállalatoknak az átalakuló fenyegetettségi környezethez:
- Minden szervezetnek emelnie kell belső biztonsági szintjét és javítania kell a legnagyobb kockázatot jelentő gyengeségeket.
- Emelni kell a biztonsági követelményeket a vásárolt, épített és üzembe helyezett rendszerek tekintetében, ideértve az AI-generált kódot is.
- A kiberbiztonsági és technológiai cégeknek gyorsan kell tesztelniük és kifejleszteniük olyan eszközöket, amelyek az "AI-vezérelt védelmet" hozzáférhetővé és bevethetővé teszik a kritikus infrastruktúra üzemeltetői számára.
- A cégeknek meg kell osztaniuk egymással a fenyegetésre vonatkozó információkat.
- A kormányoknak erősíteniük kell az akcióképes fenyegetésinformáció megosztásának csatornáit, össze kell hangolniuk a védekezést helyi, nemzeti és nemzetközi szinten, valamint finanszírozniuk kell a kiberdefenzívát.
- A „frontier” AI-vállalatoknak hozzáférést kell biztosítaniuk a védelmezők számára a leghatékonyabb válaszmodellekhez súlyos kiberesemények esetén, továbbá jelentős finanszírozással, képzéssel és gyakorlati támogatással kell segíteniük különösen a kritikus infrastruktúra szolgáltatóit.
Contextus: miért sürgős
A nyílt levél olyan időszakban érkezik, amikor növekvő hullámban történnek kibertámadások kritikus infrastruktúrák ellen. A dokumentum felidézi azokat az eseteket, köztük egy olyan támadást az Egyesült Államok vízellátó rendszerei ellen, amelynél állítólag AI-generált kihasználó szkriptet használtak.
A kritikus rendszerek — például víz- és erőművek vezérlőeszközei — hosszú ideje sérülékenyeknek számítanak, de korábban a támadóknak sok időt és szakértelmet kellett befektetniük ahhoz, hogy megértsék ezek működését. Szakértők szerint az AI jelentősen csökkenti azt az időt és energiát, amelyre a támadóknak szükségük van a felkészüléshez.
Hiányzó elemek
A levél nem tartalmazott kötelező érvényű vállalásokat, határidőket vagy konkrét pénzügyi befektetéseket az aláíróktól.
Összegzés
A több mint száz cég közös figyelmeztetése rávilágít: rövid időablak van hátra a kritikus infrastruktúra védelmének megerősítésére az AI által könnyített kibertámadások megjelenésével szemben. A levél számos lépést javasol az iparágaknak, techcégeknek és kormányoknak, de egyelőre nem kísérik kötelező vállalások vagy részletes finanszírozási ígéretek.
