Ripoti ya Booz Allen Inaonya Miundo ya AI Inakaribia Uwezo wa Kujiendesha wa Mashambulizi ya Mtandaoni

Mmoja wa wakandarasi wakubwa wa usalama wa mtandao nchini Marekani ameweka nambari kwenye kile ambacho watafiti wa usalama wamekuwa wakionya kuhusu mwaka mzima: miundo ya mipaka ya AI iliyojengwa kwa ajili ya gumzo na wasaidizi wa usimbaji sasa ina uwezo wa kuendesha mashambulizi ya mtandaoni kwa kiasi kikubwa peke yake. Kwa ufunikaji unaoendelea wa maendeleo ya usalama wa AI, angalia AI Buzz Wire.

Ripoti mpya kutoka kwa Booz Allen Hamilton, iliyoangaziwa na SC Media na Rejista na kufanya mzunguko katika ulimwengu wa usalama wa viwanda katika wiki iliyopita, ilitathmini miundo 18 ya AI - tisa kutoka Marekani na tisa kutoka Uchina - na ikagundua kuwa mmoja wao alikamilisha kwa uhuru mlolongo kamili wa mauaji ya mtandao katika majaribio: kutambua udhaifu, kupata ufikiaji wa mtandao unaolengwa wa udhibiti wa binadamu na kuingilia kati ya binadamu.

Mfano mmoja ulimaliza mlolongo wa mauaji

Ripoti hiyo, inayojulikana kama Kielezo cha Silaha za Mtandao, iliweka alama ya Claude Mythos ya Anthropic kama kielelezo pekee cha kukamilisha mfululizo wa mashambulizi kwa uhuru. Wengine kadhaa walikuja karibu bila raha. Kulingana na chanjo ya SC Media ya matokeo hayo, Grok-4.5 ya xAI na GPT-5.6 Sol ya OpenAI ilionyesha maendeleo makubwa ya mashambulizi ya uhuru, kufikia ufikiaji kamili wa kikoa au harakati za upande ndani ya mitandao iliyoathiriwa - hatua za kati ambazo opereta hufanya kati ya kuingia kwa mara ya kwanza na udhibiti kamili.

Msururu wa mauaji, katika masharti ya usalama wa mtandao, hujumuisha upelelezi kupitia unyonyaji, kupanda na kuendelea. Mtindo unaoikamilisha bila kusaidiwa umefanya kazi ipasavyo kama opereta wa mtandao anayekera, si chombo ambacho huandika tu kanuni za unyonyaji unapoulizwa.

Kuunganisha ni muhimu zaidi kuliko mfano

Labda matokeo muhimu zaidi ya kupatikana kwa ripoti yanahusu programu, sio modeli. Chombo cha kushambulia - kiunzi kinachounganisha muundo wa AI na zana halisi za udukuzi, vichanganuzi na mifumo ya unyonyaji - huongeza kwa kiasi kikubwa uwezo wowote wa kukera ambao mtindo tayari unao. Muundo wa daraja la kati uliounganishwa kwenye kuunganisha inayoweza kufanya kazi unaweza kushinda muundo mbichi wenye nguvu zaidi, ambayo ina maana kwamba kizuizi cha uwezo wa kushambulia unaojiendesha kinashuka kwa sababu ambazo hazihusiani na toleo lijalo la muundo.

Wachambuzi wa Booz Allen wanaonya kwamba mashambulizi ya kawaida yanayoendeshwa na AI kutoka kwa makundi ya wahalifu yanayohamasishwa kifedha na watendaji wanaofadhiliwa na serikali sasa yako karibu. Makadirio yao: miundo mingi iliyojaribiwa inatarajiwa kufikia viwango vya utumiaji silaha kulinganishwa na viongozi wa leo ndani ya miezi sita. Kampuni hiyo pia inaitaka serikali ya Marekani kuweka makataa ya waendeshaji miundombinu muhimu ili kuonyesha ustahimilivu dhidi ya mashambulizi yanayowezeshwa na AI, na kuendeleza uwezo wake wa hali ya juu wa kukera na kujihami wa AI.

Onyo linalolingana na sekta yenyewe

Tathmini inafanyika kati ya msururu wa arifa sawa kutoka ndani ya tasnia ya AI yenyewe. Hapo awali Anthropic imealamisha mashambulizi ya mtandao yanayoendeshwa na AI kama sehemu muhimu ya uingiliaji, na uwasilishaji wa OpenAI yenyewe wa modeli yake ya mipakani uliambatana na ufichuzi usio wa kawaida wa umma kuhusu uwezo wa hali ya juu wa mtandao - ikiwa ni pamoja na uamuzi wa kuzuia ufikiaji huku kampuni ikitathmini kile mtindo wake unaweza kufanya kwa mitandao halisi. Ripoti tofauti juu ya matokeo ya Booz Allen, iliyobebwa na Industrial Cyber, iliandaa ripoti sawa kama onyo kwamba madirisha ya majibu kwa miundombinu muhimu yanapungua kadri uhuru wa AI unavyoongezeka.

Mjadala wa sera ambayo milisho hii sio ya dhahania tena. Wabunge tayari wamefungua maswali kuhusu hatari za usalama wa mtandao za miundo ya AI ya asili ya kigeni inayoendesha ndani ya miundombinu muhimu ya Marekani, na waendeshaji wa gridi ya taifa wameripoti kuongezeka kwa mahitaji ya umeme inayoendeshwa na AI sanjari na kuongezeka kwa riba inayofadhiliwa na serikali katika mifumo ya nishati. Jaribio lililoandikwa ambalo muundo wa kibiashara wa AI hukamilisha msururu wa mauaji peke yake hubadilisha vifupisho hivyo kuwa alama.

Nini watetezi wanapaswa kuchukua kutoka kwake

Kwa timu za usalama, athari za kiutendaji za ripoti ni finyu kuliko vichwa vyake vya habari. Makosa ya kujiendesha yanakisia ulinzi wa kujitawala: uwezo sawa wa mawakala ambao huruhusu ushujaa wa msururu wa modeli tayari unatumiwa kwa upande wa bluu, arifa za triaging, ulinganifu wa telemetry na uwekaji viraka kwa kasi ya mashine. Pengo ambalo Booz Allen anabainisha ni la shirika - waendeshaji muhimu zaidi wa miundombinu bado wanapima majibu ya matukio kwa saa, huku mashambulizi yanayosaidiwa na AI yanabana ratiba sawa ya matukio hadi dakika.

Mapendekezo ya kampuni ya tarehe za mwisho ngumu ni dau kwamba udhibiti, sio shinikizo la soko, utaziba pengo hilo. Iwapo Marekani itaendelea nayo - na kama wachuuzi wa AI wanachukulia tathmini za uwezo wa kukera kama lango la kutolewa mapema jinsi famasia inavyoshughulikia majaribio ya kimatibabu - itaunda jinsi miezi sita ijayo ya makadirio ya ripoti yatakavyokuwa.

Soko la kukera tayari linaundwa

Iwapo uthibitisho wowote ulihitajika kuwa uwezo huu unakuwa aina ya bidhaa, ulifika siku moja baada ya ripoti kusambaza. Kama SC Media ilivyoripoti kando mnamo Septemba 4, kampuni iliyoanzisha inayoitwa Abliteration.ai ilizindua huduma inayolenga kuwezesha utendakazi wa mtandao unaokera, utumiaji timu nyekundu na majaribio ya mawakala na miundo ya AI ambayo watoa huduma wengine wanakataa. Muda unasisitiza jambo kuu la ripoti kuhusu viunga: kizuizi cha mashambulizi ya uhuru si uwezo wa kuigwa tena bali ni zana inayozunguka, na zana ni jambo ambalo soko sasa linasambaza peke yake.

Timu za ulinzi hazihitaji kusubiri mzunguko unaofuata wa benchmark ili kufanyia kazi matokeo. Dirisha la utumiaji silaha la miezi sita la ripoti hiyo, kiutendaji, ni tarehe ya mwisho ya kuorodhesha mali, mgawanyo na kipimo cha muda wa kujibu - vidhibiti visivyofaa ambavyo huamua ikiwa mvamizi huru anakutana na mtandao mgumu au wazi.

Kaa Mbele ya AI

Fuatilia hadithi za usalama za AI ambazo ni muhimu. Soma habari zaidi za AI kabla ya kugusa mtandao wako.

Soma habari zaidi za AI →