AI gyorsította kibertámadás bénította meg a francia szupermarketek hűtőrendszereit
Francia és német kiberhatóságok figyelmeztetnek, hogy a támadások még mindig tartanak, több száz hűtőeszköz maradt internetre kapcsolva, bár a kitettség csökken.
Hackerek távolról emelték a hőmérsékletet francia szupermarketek hűtőiben, ami rávilágít az operatív technológiai (OT) rendszerek sebezhetőségeire az élelmiszer-ellátási láncokban. A támadások mögött álló hackerek motivációi ismeretlenek, de az általuk alkalmazott módszerek — melyeket fejlett AI-modellek gyorsítottak fel — már nem számítanak sci-finek. (Politico Europe)
A támadások komoly nyomást helyeznek Európa amúgy is instabil élelmiszerbiztonságára, amelyet geopolitikai feszültségek és klímaváltozás súlyosbítanak. A Közel-Keleten zajló konfliktusok üzemanyag- és műtrágyaárak emelkedéséhez vezetnek, miközben a rendkívüli aszályok csökkentették a terméshozamokat. A Fekete-tenger blokádja tovább fokozza a globális élelmiszerárak emelkedését.
Az OT rendszerek sérülékenysége
A problémák rávilágítanak az úgynevezett operatív technológiai (OT) rendszerek régóta fennálló gondjaira. Ezek ipari eszközök, mint például a hűtőrendszerek, amelyek fizikai kimenetekkel rendelkeznek. A kritikus szektorokat telepakolták ilyen eszközökkel, melyek közül sok régi, rosszul védett, szükségtelenül csatlakozik az internethez, vagy ezek kombinációja. Ezek az eszközök gyakran elavultak és elfeledettek, annak ellenére, hogy komoly következményei lehetnek, ha manipulálják őket.
A francia és német kiberhatóságok figyelmeztetése szerint a támadások valószínűleg még mindig tartanak. A görög kiberügynökség és egy iparági követő jelentései alapján több száz eszköz maradt az internethez csatlakoztatva. Bár a kitettség csökken, és nem minden eszköz feltétlenül sérülékeny, a helyzet továbbra is aggodalomra ad okot. A Danfoss hűtőeszközök kitettsége jelentősen csökkent a kutatások szerint.
AI gyorsítja a támadásokat
A fejlett AI-modellek elterjedésével a kibertámadások gyorsabbá és könnyebben megismételhetővé váltak. A Claroty kutatói 28 perc alatt, mindössze 6 dolláros költséggel reprodukálták a Danfoss termékek eredeti hibáit. Általánosságban az AI megkönnyíti a kibertámadások végrehajtását, és lehetővé teszi a támadók számára, hogy gyorsabban lecsapjanak a szoftverhibákra. A pénzügyileg motivált bűnözők AI segítségével egyszerre több célt is támadhatnak.
Bár a francia szupermarketek elleni támadások indítékai ismeretlenek, figyelemre méltó, hogy nem történt kísérlet zsarolásra. A támadás az orosz hibrid hadviselés erősödésének idején történt, és az EU vezetői is figyelmeztettek arra, hogy Moszkva kibertámadásokat használhat a valós szolgáltatások megzavarására. Az AI-fokozott célzás az élelmiszer-ellátáson túl a banki szektort, a kórházakat és magát az internet működését is érintheti.
A digitális biztonsági szakértők, köztük az EU saját kibercsapata is, az AI-t használják védekezésre. Azonban ez nem csodaszer — mondta Rémi Enjolras, a Splunk (a Cisco része) egyik vezető technológiai igazgatója. A kritikus iparágaknak fel kell hagyniuk azzal, hogy az AI-t varázseszközként tekintik, és vissza kell térniük az alapokhoz.
Az EU törvényeket fogadott el, amelyek célja a kritikus iparágak és a termékgyártók kötelezése az alapok helyes alkalmazására, de Franciaország például lemaradásban van ezen nemzeti szabályozások bevezetésében. Az üres szupermarket-polcok képei azonban új ösztönzést adhatnak. „Ez egyfajta felébresztő figyelmeztetésként kellene szolgáljon” — mondta Enjolras.