Az AI felforgatta a kiberbiztonságot, jön a „sötét kor”
A Cognition vezető biztonsági vezetője szerint az AI-val támogatott támadások miatt a multimilliárdos kiberbiztonsági iparág átalakulás előtt áll — a szakember „sötét kornak” nevezi az átmenetet.
Alex Stamos, a Cognition vezető biztonsági vezetője és a Stanford Cyber Policy Center oktatója szerint a kiberbiztonság jelenleg káoszban van. A The Verge Decoder podcastjában azt mondta, hogy a multimilliárdos iparág, ahogy eddig ismertük, „lényegében esedékes” az AI-val felerősített támadások hullámaira — írja a The Verge.
Stamos szerint októberben számos cég került támadás alá. Említése szerint a PHP és a Node sebezhetőségei mellett több AI-szolgáltató, úgynevezett neocloud is egymás után feltörésre került.
Láncreakció: Fireworks, Cursor, 5000 cég
Az egyik példát Stamos így írta le: a Fireworks, egy jelentős AI-szolgáltató feltörése után a támadók ellopott API-kulcsokkal a Cursorba jutottak be. Onnan egy rosszindulatú bővítményt juttattak ki, amely állítása szerint mintegy 5000 másik céget érintett. Ezt a láncot Stamos saját beszámolója alapján ismerteti, a műsorban nem ellenőrizték függetlenül.
Az események felgyorsulását az AI teszi lehetővé — írja Stamos. Szerinte a nyílt súlyú modellek már képesek automatizálni a támadási lánc nagy részét: a sebezhetőségek megtalálását és a kihasználó kód megírását valós időben. A hagyományos módszerrel a támadók előre kutattak, majd embereik sok célpontra vetették be a kész eszközöket. Most a rendszer fordítva működik: az AI maga keres célpontokat, talál hibákat és írja meg a kihasználást.
Kínai eszköz, dél-koreai bankok
Stamos egy nyílt forráskódú kínai eszközt, az ARTEX-et nevezte meg, amelyet bárki letölthet. Állítása szerint ha ezt egy módosított GLM-5.3 modell hajtja, megdöbbentő számú szervezetbe lehet betörni. Az esetek három dél-koreai bankkal kezdődtek, a héten pedig mintegy 200 további céget értek el — mondta a műsorban.
A biztonsági szakértő szerint a történet a kilencvenes évek internetes korszakát idézi: akkor is egyszerre nyílt meg a világ, és a szabályok még nem álltak készen. A különbség, hogy ma az internet az egész világot működteti, így a rossz szereplők nemcsak kárt okozhatnak, hanem gépesített módon, nagy léptékben is.
Stamos a héten mintegy 200 további céget említett, az ARTEX-et pedig nyílt forráskódú kínai eszközként írta le.