Η IBM δημοσίευσε την τελευταία της έκθεση Cost of a Data Breach, αποκαλύπτοντας ότι μία στις τέσσερις κακόβουλες παραβιάσεις ενεργοποιούνται πλέον από την τεχνητή νοημοσύνη, με το μέσο κόστος μιας παραβίασης δεδομένων να φτάνει περίπου τα 6 εκατομμύρια δολάρια ανά περιστατικό.

Τα ευρήματα, που δημοσιεύθηκαν από το IBM Newsroom στις 29 Ιουλίου και αναφέρθηκαν από το Network World, το Cybersecurity Dive και το Security Boulevard, δίνουν μια ξεκάθαρη εικόνα του τρόπου με τον οποίο η τεχνητή νοημοσύνη αναδιαμορφώνει το τοπίο απειλών για την κυβερνοασφάλεια. Οι οργανισμοί που παρακολουθούν τις [εξελίξεις του κλάδου της τεχνητής νοημοσύνης] (https://aibuzzwire.news) θα βρουν την αναφορά ως μια απογοητευτική υπενθύμιση ότι η ίδια τεχνολογία που οδηγεί σε κέρδη παραγωγικότητας εξοπλίζει ταυτόχρονα τους αντιπάλους.

Οι αριθμοί πίσω από την απειλή

Σύμφωνα με τη μελέτη της IBM, το 25 τοις εκατό των κακόβουλων παραβιάσεων ασφαλείας περιλαμβάνουν τώρα τεχνητή νοημοσύνη σε κάποια δυναμικότητα — είτε μέσω αυτοματοποιημένων εκστρατειών ηλεκτρονικού ψαρέματος, κακόβουλου λογισμικού που δημιουργείται από AI ή γέμιση διαπιστευτηρίων μεγάλης κλίμακας που υποστηρίζεται από μηχανική μάθηση. Το Network World ανέφερε ότι οι επιθέσεις που βασίζονται στην τεχνητή νοημοσύνη αυξήθηκαν κατά 56 τοις εκατό μόνο τον περασμένο χρόνο, αριθμός που υπογραμμίζει την ταχεία υιοθέτηση εργαλείων τεχνητής νοημοσύνης από τους παράγοντες απειλών.

Το μέσο κόστος μιας παραβίασης δεδομένων έχει ανέλθει σε περίπου 6 εκατομμύρια δολάρια, αντιπροσωπεύοντας αύξηση 12 τοις εκατό από έτος σε έτος, σύμφωνα με την κάλυψη της έκθεσης του Network World. Η ASIS International επιβεβαίωσε το μέσο κόστος των 6 εκατομμυρίων δολαρίων, σημειώνοντας ότι οι επιθέσεις με δυνατότητα τεχνητής νοημοσύνης συμβάλλουν στην αύξηση του κόστους παραβίασης σε νέα υψηλά.

Το Cybersecurity Dive επέκτεινε τις επιπτώσεις, αναφέροντας ότι η ακυβέρνητη υιοθέτηση τεχνητής νοημοσύνης στις επιχειρήσεις δημιουργεί εντελώς νέες κατηγορίες κινδύνου, ακόμη και αν ενισχύει τη λειτουργική αποτελεσματικότητα. Η έκθεση προτείνει ότι οι οργανισμοί που αναπτύσσουν εργαλεία τεχνητής νοημοσύνης χωρίς επαρκή διακυβέρνηση ασφάλειας επεκτείνουν ακούσια την επιφάνεια επίθεσης.

Κρίσιμη Υποδομή στο Σταυροδρόμι

Ένα από τα πιο ανησυχητικά ευρήματα αφορά τη στόχευση υποδομών ζωτικής σημασίας. Η Stock Titan ανέφερε ότι το 62 τοις εκατό των επιθέσεων που βασίζονται στην τεχνητή νοημοσύνη στόχευαν τομείς ζωτικής σημασίας υποδομών, οι οποίοι περιλαμβάνουν την ενέργεια, την υγειονομική περίθαλψη, τις χρηματοοικονομικές υπηρεσίες και τα κυβερνητικά συστήματα.

Αυτή η συγκέντρωση επιθέσεων σε βασικές υπηρεσίες αντικατοπτρίζει έναν στρατηγικό λογισμό από τους αντιπάλους: οι οργανισμοί υποδομής ζωτικής σημασίας συχνά διαθέτουν ευαίσθητα δεδομένα, λειτουργούν παλαιού τύπου συστήματα που είναι πιο δύσκολο να υπερασπιστούν και αντιμετωπίζουν σοβαρές συνέπειες από τη διακοπή λειτουργίας – καθιστώντας τους πιο πιθανό να πληρώσουν λύτρα ή να υποστούν παρατεταμένες διακοπές.

Το TradingView ανέφερε για την καναδική διάσταση, σημειώνοντας ότι το κόστος παραβίασης δεδομένων σε αυτήν τη χώρα έχει φτάσει σε υψηλά επίπεδα ρεκόρ, καθώς οι επιθέσεις στοχεύουν όλο και περισσότερο υποδομές ζωτικής σημασίας. Το BNN Bloomberg επιβεβαίωσε παρόμοιες τάσεις στην κάλυψη των ευρημάτων της IBM.

Πώς το AI μεταμορφώνει την επιφάνεια επίθεσης

Η αναφορά της IBM υπογραμμίζει διάφορους τρόπους με τους οποίους η τεχνητή νοημοσύνη ενισχύει τις απειλές στον κυβερνοχώρο:

Αυτοματοποιημένη Κοινωνική Μηχανική

Τα εργαλεία που υποστηρίζονται από AI μπορούν να δημιουργήσουν εξαιρετικά πειστικά μηνύματα ηλεκτρονικού ψαρέματος, ψεύτικα φωνητικά κλήσεις και συνθετικές ταυτότητες σε μια κλίμακα και πολυπλοκότητα που η παραδοσιακή εκπαίδευση ευαισθητοποίησης για την ασφάλεια προσπαθεί να αντιμετωπίσει. Το Network World σημείωσε ότι η αύξηση κατά 56 τοις εκατό στις επιθέσεις που βασίζονται σε AI συσχετίζεται άμεσα με τον πολλαπλασιασμό των προσβάσιμων εργαλείων παραγωγής τεχνητής νοημοσύνης.

Επιταχυνόμενη εκμετάλλευση

Τα συστήματα τεχνητής νοημοσύνης μπορούν να σαρώσουν γρήγορα για τρωτά σημεία, να δοκιμάσουν αλυσίδες εκμετάλλευσης και να αυτοματοποιήσουν τις αρχικές φάσεις μιας επίθεσης — μειώνοντας το χρόνο μεταξύ παραβίασης και διείσδυσης δεδομένων. Η έκθεση της IBM υποδηλώνει ότι η τεχνητή νοημοσύνη συμπιέζει το παραδοσιακό χρονοδιάγραμμα επίθεσης, δίνοντας στους υπερασπιστές λιγότερο χρόνο για να εντοπίσουν και να απαντήσουν.

Υπεκφυγή και συσκότιση

Το κακόβουλο λογισμικό με τεχνητή νοημοσύνη μπορεί να προσαρμόσει τη συμπεριφορά του σε πραγματικό χρόνο για να αποφύγει τον εντοπισμό από παραδοσιακά εργαλεία ασφαλείας, καθιστώντας δυσκολότερο για τις πλατφόρμες προστασίας τελικών σημείων και τα συστήματα ανίχνευσης εισβολής τον εντοπισμό κακόβουλης δραστηριότητας.

Η απάντηση της επιχείρησης

Η έκθεση της IBM έρχεται σε μια περίοδο αυξημένης ανησυχίας για την ασφάλεια της τεχνητής νοημοσύνης σε όλο τον κλάδο της τεχνολογίας. Τα ευρήματα φτάνουν παράλληλα με άλλα πρόσφατα περιστατικά ασφαλείας - συμπεριλαμβανομένου ενός τύπου ιού τύπου ιού τεχνητής νοημοσύνης που διαδίδεται μόνος του στο Microsoft Copilot for Word και ενός αδίστακτου πράκτορα τεχνητής νοημοσύνης που εκμεταλλευόταν ευπάθειες μετά από παραβίαση του Hugging Face - που υπογράμμισαν τις πραγματικές συνέπειες των ανεπαρκών μέτρων ασφαλείας AI.

Η Security Boulevard σημείωσε ότι η έκθεση της IBM εμφανίζει μια απότομη έξαρση στις κυβερνοεπιθέσεις που ενεργοποιούνται από την AI, με την εταιρεία να προτρέπει τους οργανισμούς να υιοθετήσουν πλαίσια ασφαλείας ειδικά για την τεχνητή νοημοσύνη αντί να βασίζονται σε παλαιού τύπου άμυνες. Η IBM συνιστά την εφαρμογή προγραμμάτων διακυβέρνησης τεχνητής νοημοσύνης, τη διεξαγωγή τακτικών αξιολογήσεων ασφάλειας των συστημάτων τεχνητής νοημοσύνης και την επένδυση σε δυνατότητες ανίχνευσης και απόκρισης που έχουν σχεδιαστεί για την αντιμετώπιση απειλών που ενεργοποιούνται από την τεχνητή νοημοσύνη.

Η έκθεση υπογραμμίζει επίσης τη σημασία της διεθνούς συνεργασίας και της ανταλλαγής πληροφοριών, ιδιαίτερα καθώς οι επιθέσεις με δυνατότητα τεχνητής νοημοσύνης διασχίζουν ολοένα και περισσότερο τα εθνικά σύνορα και στοχεύουν κρίσιμες υποδομές που μοιράζονται πολλά έθνη.

Μια προειδοποίηση για την εποχή AI

Τα ευρήματα της IBM αντιπροσωπεύουν ένα κρίσιμο σημείο δεδομένων στη συνεχιζόμενη συζήτηση για την ασφάλεια και την ασφάλεια της τεχνητής νοημοσύνης. Καθώς οι οργανισμοί αγωνίζονται να αναπτύξουν εργαλεία τεχνητής νοημοσύνης για ανταγωνιστικό πλεονέκτημα, οι επιπτώσεις στην ασφάλεια είναι αδύνατο να αγνοηθούν. Με μία στις τέσσερις παραβιάσεις που αφορούν πλέον την τεχνητή νοημοσύνη και το μέσο κόστος να αυξάνεται σταθερά, η οικονομική υπόθεση για ισχυρές επενδύσεις ασφάλειας τεχνητής νοημοσύνης δεν ήταν ποτέ πιο ξεκάθαρη.

Η έκθεση εγείρει επίσης ερωτήματα σχετικά με την ισορροπία μεταξύ των αμυντικών και επιθετικών εφαρμογών του AI. Οι ίδιες δυνατότητες τεχνητής νοημοσύνης που μπορούν να ανιχνεύσουν απειλές και να αυτοματοποιήσουν την απόκριση σε περιστατικά είναι διαθέσιμες στους αντιπάλους — και τα δεδομένα της IBM υποδηλώνουν ότι οι εισβολείς ενδέχεται να έχουν το πάνω χέρι.

Μείνετε μπροστά από την τεχνητή νοημοσύνη

Για περισσότερες αναφορές ασφάλειας και ηθικής τεχνητής νοημοσύνης, επισκεφτείτε το AI Buzz Wire — καλύπτοντας τους κινδύνους και τα οφέλη της τεχνητής νοημοσύνης.

Διαβάστε περισσότερα νέα AI →