ესპანეთის უწყებამ ხელოვნური ინტელექტის აგენტით კიბერშეტევა გამოავლინა

სააგენტო ხაზგასმით აღნიშნავს, რომ ხელმისაწვდომი ინფორმაცია დაზარალებული ორგანიზაციის შეტყობინებას ეფუძნება. შეტევა არ ნიშნავს, რომ ხელოვნური ინტელექტის რომელიმე მომწოდებლის სისტემა გატეხეს. მონაცემთა დაცვის თვალსაზრისით მნიშვნელოვანია, რომ მესამე მხარემ, სავარაუდოდ, „ხელოვნური ინტელექტის აგენტი ინსტრუმენტად გამოიყენა, რათა შეტევის სხვადასხვა ეტაპი წარმატებით დაეკავშირებინა“. სააგენტოს შეფასებით, ეს აშკარად მიანიშნებს, რომ ხელოვნურ ინტელექტზე დაფუძნებული კიბერშეტევები თვისებრივად იცვლება. ეგრეთ წოდებულ ხელოვნური ინტელექტის აგენტს „შეუძლია მიზნის მიღება, შუალედური ნაბიჯების დაგეგმვა, ინსტრუმენტების გამოყენება, კოდის შესრულება, წყაროების მოძიება, შედეგების განმარტება და აღმოჩენილი მასალის მიხედვით მოქმედებების დამოუკიდებლად შეცვლა“. ახალი თვისება, უპირველესად, კიბერშეტევის სიჩქარეა.

AEPD-ის ხელმძღვანელის მოადგილემ ფრანსისკო პერეს ბესმა დაწერა, რომ ასეთი კიბერშეტევები რისკების მართვას საფუძვლიანად ცვლის. პირველ რიგში, რისკების ანალიზში ხელოვნური ინტელექტის დახმარებით განხორციელებული შეტევები პირდაპირ უნდა შეიტანონ. მავნე პროგრამებზე, ფიშინგსა თუ უნებართვო წვდომაზე ზოგადი მითითება საკმარისი აღარ არის. ავტომატიზაციამ კიბერშეტევის ალბათობა, სიჩქარე და მასშტაბი შეიძლება მნიშვნელოვნად შეცვალოს. მეორე, პერეს ბესის თქმით, ხელით განხორციელებული შეტევების წინააღმდეგ შექმნილი თავდაცვის მეთოდები შესაძლოა არასაკმარისი აღმოჩნდეს, რადგან მათი გამოყენება მეტისმეტად ნელია. შესაბამისად, საინფორმაციო ტექნოლოგიების უსაფრთხოება მხოლოდ ხელით ჩარევაზე დამოკიდებული არ უნდა იყოს. მესამე, ციფრული წვდომის მონაცემებისა და API-გასაღებების მნიშვნელობა იზრდება. მათი მოპოვების შემთხვევაში თავდამსხმელს სისტემაში მანქანის სიჩქარით მოქმედება შეუძლია, რაც მის აღმოჩენას ართულებს.

სააგენტო არ წერს, შეტევისას ხელოვნური ინტელექტის რომელი მოდელი გამოიყენეს. AEPD არც დაზარალებულ ორგანიზაციას ასახელებს. ამის ნაცვლად, სააგენტო მონაცემთა დაცვისა და კიბერუსაფრთხოების პასუხისმგებელ პირებს ახალი საფრთხეებისთვის მომზადებისკენ მოუწოდებს. კიბერშეტევების სიჩქარე კვლავ გაიზრდება. ამავდროულად, ძირითადი პრინციპები უცვლელი რჩება: ორგანიზაციებმა მონაცემთა დამუშავების პროცესები უნდა იცოდნენ, მონაცემების მოცულობა შეამცირონ, წვდომა შეზღუდონ, სისუსტეები აღმოფხვრან, მომწოდებლები გააკონტროლონ და სწრაფი რეაგირებისთვის მოემზადონ.