США скорочують традиційний кіберзахист, оскільки штучний інтелект посилює атаки

29 листопада, 09:33

Здатність федерального уряду протидіяти кібершпигунству, руйнівним хакерським атакам та шахрайству з боку організованої злочинності знижується за часів адміністрації Трампа, на тлі того, що штучний інтелект посилює ці загрози, згідно з інтерв'ю з нинішніми та колишніми посадовцями, а також зовнішніми експертами з кібербезпеки.

«Потрібне нове керівництво, щоб захистити нашу країну від наростальних кіберзагроз», – написала минулого тижня у листі до Білого дому Коаліція з кібербезпеки, торгова група для компаній з безпеки та технологічних гігантів, включаючи Microsoft, Google та Cisco. Група відзначила зростання використання штучного інтелекту зловмисниками та закликала до більшої взаємодії з приватним сектором.

Бізнес-група повторила занепокоєння, висловлені експертами з питань кар'єри та членами обох партій у Конгресі щодо відступу, який включає скорочення штату на третину в Агентстві з кібербезпеки та безпеки інфраструктури. Звільнення були спричинені як гнівом президента Дональда Трампа через попередні попередження агентства щодо іноземної пропаганди, так і загальним прагненням Білого дому скоротити штати уряду.

«Поки супротивники прискорюють розвиток штучного інтелекту, федеральні кіберпозиції скоротилися», — сказав Кріс Кребс, директор-засновник CISA під час першого терміну Трампа, перш ніж його звільнили за заяву про те, що вибори 2020 року не були зламані. «Стратегія неясна, кількість персоналу скоротилася, а потужності зруйновані. Подобається нам це чи ні, але ми сьогодні не такі сильні, як нам потрібно».

Адміністрація Трампа заперечила будь-яке послаблення свого кіберзахисту.

«CISA непохитно виконує свою основну місію, демонструючи щоденну оперативну співпрацю, прискорюючи обмін розвідувальними даними та зміцнюючи наш захист кібербезпеки та критичної інфраструктури по всій країні», – сказала Марсі Маккарті, директор зі зв’язків з громадськістю агентства, яка відмовилася надати інтерв’ю чиновнику.

Як останній приклад нового порядку загроз, компанія штучного інтелекту Anthropic заявила цього місяця, що хакери, яких підтримує китайський уряд, зловживали її інструментом кодування Claude для створення автономних агентів, які провели більшу частину просунутої та успішної шпигунської кампанії проти великих технологічних компаній, фінансових установ, хімічних виробничих компаній та урядових установ.

За словами компанії, агенти штучного інтелекту майже без людського нагляду виявили значні набори даних цільових даних та невиправлені вразливості в програмному забезпеченні, яке їх захищало. Китай заперечив будь-яку причетність до ймовірного зламу. Відповідні агентства США не прокоментували звіт Anthropic , але це спонукало Комітет з питань внутрішньої безпеки Палати представників у середу викликати генерального директора компанії для дачі свідчень.

Штучний інтелект полегшує шпигунам пошук нових вразливостей, надаючи комп'ютерним програмам можливість аналізувати величезні обсяги коду, шукаючи логічні недоліки чи інші прогалини. Швидкість виконання команд також дозволяє звичайним злочинцям намагатися зламувати більше людей одночасно. Крім того, урядових рекомендацій мало, оскільки компанії впроваджують ризикованіші функції, такі як браузери зі штучним інтелектом, які мають доступ до набагато більшої кількості особистих та корпоративних даних і можуть бути викрадені сторонніми особами.

Нещодавні атаки обманом змусили програми штучного інтелекту на комп'ютерах жертв виконувати завдання від імені зловмисника, зокрема знаходити паролі та логіни для криптовалютних облікових записів.

Тим часом у внутрішній листопадовій службовій записці виконувача обов'язків директора CISA, про яку минулого тижня повідомило галузеве видання Cybersecurity Dive, йдеться, що діяльність агентства «стримується приблизно 40-відсотковим рівнем вакансій у ключових сферах діяльності» та планується збільшення найму. Окрім тих, кого навмисно скорочували, інші в інтерв'ю розповідали, що вони пішли через краще оплачувані можливості в приватному секторі або через розчарування через брак лідерства та стратегії. Маккарті, речниця CISA, відмовилася коментувати службову записку.

Джерело матеріала