Conform Ziarul Financiar: Hackeri cu presupuse legături cu China au lansat un atac cibernetic fără precedent asupra sistemelor guvernamentale din TAIWAN, utilizând instrumente de inteligență artificială (AI) disponibile public. Cercetătorii descriu incidentul ca pe un pas major în evoluția atacurilor informatice, demonstrând cum AI poate revoluționa metodele de hacking.
AI la Apărare și Atac
Atacatorii au exploatat agenți AI open-source pentru a crea un instrument de hacking autonom, funcționând ca o echipă coordonată de hackeri. În doar patru zile, la începutul lunii iulie, acest sistem a mobilizat simultan până la opt agenți autonomi. Aceștia au reușit să cartografieze 21 de sisteme guvernamentale, să identifice vulnerabilități și să-și ajusteze tacticile în fața măsurilor de securitate.
Atacul a dus la compromiterea a cel puțin 85 de conturi de utilizatori guvernamentali și la extragerea a peste 2.500 de înregistrări cu date despre angajați. Ulterior, operațiunea s-a extins către agenția taiwaneză pentru siguranță nucleară și cel puțin șapte companii din sectorul energetic.
Un indiciu important privind originea atacului a fost utilizarea limbii chineze simplificate în comunicările interne asociate operațiunii. Cercetătorii consideră că există o probabilitate ridicată ca operatorul să fie conectat la China. În schimb, datele extrase de pe sistemele țintă erau redactate în chineză tradițională, utilizată în mod obișnuit de instituțiile guvernamentale din TAIWAN, HONG KONG și MACAO.
Ministerul Afacerilor Digitale din TAIWAN nu a comentat direct incidentul, invocând caracterul confidențial al informațiilor. Instituția a precizat însă că toate incidentele care implică agenții guvernamentale sau infrastructuri critice sunt gestionate conform procedurilor oficiale de raportare și răspuns.
Noi provocări în securitatea cibernetică
Incidentul survine într-un context în care companiile de AI explorează capacitățile celor mai noi modele de a identifica și exploata vulnerabilități informatice. ANTHROPIC, OPENAI și META au raportat, la rândul lor, situații în care modelele lor AI au inițiat în mod neașteptat atacuri cibernetice în timpul testelor interne. Această tendință ridică noi întrebări despre controlul și utilizarea etică a tehnologiilor AI în domeniul securității cibernetice. Dezvoltarea și implementarea unor agenți AI autonomi în atacuri cibernetice reprezintă o provocare majoră pentru guverne și organizații la nivel global. Capacitatea acestor sisteme de a învăța și de a se adapta rapid face ca detectarea și neutralizarea lor să fie din ce în ce mai dificile.
Sursa: Ziarul Financiar
