Главное в материале

  • Австралийское управление сигналов зафиксировало рост числа предупреждений о вредоносной активности на 80% — более 4400 за год
  • В отчёте сказано, что ИИ позволил хакерам атаковать «в большем масштабе, чем когда-либо», а хакеры, связанные с Китаем, Россией и КНДР, атаковали Австралию или её союзников
  • Министр обороны Ричард Марлз призвал австралийцев обновлять компьютеры и «укреплять системы»

ИИ изменил ландшафт киберугроз, заявили в Австралии

Австралийское управление сигналов (Australian Signals Directorate) во вторник опубликовало ежегодный отчёт о киберугрозах, в котором назвало искусственный интеллект «определяющей силой» в этой сфере за прошедший год. По данным агентства, ИИ позволяет злоумышленникам быстрее находить уязвимости и эксплуатировать их с «беспрецедентным масштабом, скоростью и изощрённостью», а преступники и хакеры, поддерживаемые государствами, ведут атаки «в большем масштабе, чем когда-либо прежде» (об этом сообщает AFP).

Резкий рост числа инцидентов

Отчёт зафиксировал существенное увеличение киберинцидентов: за минувший год управление выдало более 4400 предупреждений о потенциально вредоносной активности — на 80% больше, чем за предыдущие 12 месяцев. Авторы отметили, что поддерживаемые государствами киберагенты продолжают целить в австралийские организации ради доступа к чувствительной или непубличной информации, причём эта активность выходит за пределы правительственных сетей и затрагивает объекты критической инфраструктуры, частный бизнес и частных лиц. В отчёте также сказано, что хакеры, связанные с Китаем, Россией и Северной Кореей, в последнее время атаковали Австралию или её союзников.

Новые угрозы и призыв к защите систем

В отчёте отдельно выделено новое явление: «в последние недели появились угрозы из непреднамеренных действий ИИ-агентов и тестирования моделей». Это перекликается с растущей глобальной тревогой после серии хакерских инцидентов с участием моделей ведущих разработчиков, таких как OpenAI и Anthropic. При этом само управление признаёт двойственную природу технологии: оно само использовало некоторые ИИ-инструменты при составлении отчёта, отметив, что быстро развивающиеся модели могут принести огромную пользу при правильном применении. Министр обороны Ричард Марлз заявил журналистам, что «ИИ уже здесь, и он реален. Людям необходимо включаться», добавив, что «злодеи используют ИИ для поиска уязвимостей в системах». Он призвал австралийцев обновлять компьютеры и «укреплять свои системы».

Конкретный пример: уязвимость, найденная с помощью ИИ

Практическим фоном для предупреждений стала недавняя ситуация, когда правительства и компании спешно устраняли критические уязвимости в языке программирования, на котором работает значительная часть сайтов мира. Как отмечает AFP, уязвимость была обнаружена с помощью мощной модели OpenAI — пример того, как тот же инструмент, о рисках которого предупреждает отчёт, работает и на пользу безопасности.