مرکز ملی امنیت سایبری بریتانیا هشدار داده است که زیرساختهای حیاتی این کشور باید خود را برای حمله باجافزاری با بدافزارهای مبتنی بر هوش مصنوعی تا سال ۲۰۲۸ آماده کنند. طبق گزارش سالانه "وضعیت ملت سایبری" این مرکز، در دو سال آینده، استفاده بازیگران متخاصم از هوش مصنوعی به طور قابل توجهی مقیاس و کارایی عملیات آنها از جمله باجافزارها، مهندسی اجتماعی و بهرهبرداری از آسیبپذیریهای نرمافزاری را افزایش خواهد داد.
ریچارد هورن، مدیر اجرایی مرکز ملی امنیت سایبری، اعلام کرد که این تهدید جدید نیست، بلکه ناشی از ضعفهای قدیمی است که اکنون در مقیاسی غیرقابل تصور قابل کشف و بهرهبرداری هستند. وی افزود که سازمانها دههها است که از "تکنولوژی ارزان" بهره بردهاند و این روند باید پایان یابد.
ضرورت سرمایهگذاری در امنیت سایبری
هورن از سازمانها خواست تا در فناوری خود به درستی سرمایهگذاری کنند، از اتصال غیرضروری سیستمها به اینترنت خودداری کرده و گواهینامه "Cyber Essentials" دولتی را به عنوان نقطه شروع امنیت خود در نظر بگیرند، نه هدف نهایی. او هشدار داد که رهبرانی که اقدام نکنند، ممکن است مجبور شوند به سرمایهگذاران، کارکنان و مشتریان خود توضیح دهند که چرا "غذا روی قفسهها نیست، چراغها خاموش است و کسبوکارها از بین رفتهاند."
سرمایهگذاری دولت بریتانیا در حوزه سایبری
این هشدارها در حالی منتشر میشود که دولت بریتانیا اعلام کرده است ۶۰ میلیون پوند برای فاز اول "سپر سایبری" ملی، ۷۰ میلیون پوند برای مرکز ملی شناسایی و ارزیابی آسیبپذیری در زمان واقعی (National Exposure and Real-Time Vulnerability Centre) جهت شناسایی نقاط ضعف در زیرساختهای حیاتی، و یک مرکز جدید تعالی امنیت سایبری هوش مصنوعی در منچستر که توسط مرکز ملی امنیت سایبری اداره میشود، اختصاص داده است.
شواهد اولیه از استفاده مهاجمان از هوش مصنوعی
این هشدار در حالی مطرح میشود که شواهد فزایندهای مبنی بر استفاده مهاجمان از هوش مصنوعی وجود دارد. در ماه مه، گروه اطلاعات تهدیدات گوگل اعلام کرد که مجرمان سایبری از یک مدل هوش مصنوعی برای یافتن و بهرهبرداری از یک نقص ناشناخته استفاده کردهاند که به آنها اجازه داده احراز هویت دو عاملی را در یک ابزار محبوب مدیریت متنباز دور بزنند. این اولین بار بود که توسعه یک آسیبپذیری روز صفر با کمک هوش مصنوعی در دنیای واقعی تأیید شد. با این حال، مطالعهای از دانشگاه کمبریج بر روی بیش از ۹۰ هزار رشته در انجمنهای جرایم سایبری، نشان داد که اکثر مجرمان از هوش مصنوعی برای اسپم و فیشینگ استفاده میکنند تا حملات پیچیده.



