IBM imetoa ripoti yake ya hivi punde ya Gharama ya Uvunjaji wa Data, ikifichua kwamba ukiukaji mmoja kati ya nne wenye nia mbaya sasa unawezeshwa na akili bandia, huku gharama ya wastani ya uvunjaji wa data ikifikia takriban dola milioni 6 kwa kila tukio.

Matokeo hayo, yaliyochapishwa na Chumba cha Habari cha IBM mnamo Julai 29 na kuripotiwa na Network World, Cybersecurity Dive, na Security Boulevard, yanatoa picha kamili ya jinsi AI inavyounda upya mazingira ya tishio la usalama wa mtandao. Mashirika yanayofuatilia maendeleo ya sekta ya AI yatapata ripoti kama kikumbusho cha kutia maanani kwamba teknolojia hiyo hiyo inayoongoza faida ya tija ni kuwapa silaha wapinzani kwa wakati mmoja.

Namba zilizo nyuma ya Tishio

Kulingana na utafiti wa IBM, asilimia 25 ya ukiukaji wa kiusalama hasidi sasa unahusisha AI kwa kiwango fulani - iwe kupitia kampeni za kiotomatiki za kuhadaa, programu hasidi inayozalishwa na AI, au uwekaji cheti kwa kiwango kikubwa unaoendeshwa na kujifunza kwa mashine. Mtandao wa Ulimwenguni uliripoti kuwa mashambulizi yanayoendeshwa na AI yaliongezeka kwa asilimia 56 katika mwaka uliopita pekee, takwimu ambayo inasisitiza kupitishwa kwa haraka kwa zana za AI na watendaji vitisho.

Gharama ya wastani ya ukiukaji wa data imepanda hadi takriban dola milioni 6, ikiwakilisha ongezeko la asilimia 12 mwaka hadi mwaka, kulingana na chanjo ya Mtandao wa Ulimwenguni ya ripoti hiyo. ASIS International ilithibitisha wastani wa gharama ya dola milioni 6, ikibainisha kuwa mashambulizi ya AI yanasaidia kusukuma gharama za ukiukaji hadi viwango vipya vya juu.

Upigaji mbizi wa Usalama Mtandaoni ulipanuka juu ya athari, ikiripoti kwamba kupitishwa kwa AI bila kutawaliwa ndani ya biashara kunaunda aina mpya kabisa za hatari hata kama kunaongeza ufanisi wa utendaji. Ripoti hiyo inapendekeza kwamba mashirika yanayotumia zana za AI bila usimamizi wa kutosha wa usalama yanapanua eneo lao la mashambulizi bila kukusudia.

Miundombinu Muhimu katika Mipaka

Moja ya matokeo ya kutisha zaidi yanahusu kulengwa kwa miundombinu muhimu. Stock Titan iliripoti kuwa asilimia 62 ya mashambulizi yanayoendeshwa na AI yalilenga sekta muhimu za miundombinu, ambazo ni pamoja na nishati, huduma za afya, huduma za kifedha na mifumo ya serikali.

Mkusanyiko huu wa mashambulizi dhidi ya huduma muhimu huakisi hesabu za kimkakati za wapinzani: mashirika muhimu ya miundombinu mara nyingi huwa na data nyeti, huendesha mifumo ya urithi ambayo ni vigumu kuilinda, na kukabiliwa na madhara makubwa kutokana na muda wa kutofanya kazi - kuyafanya yawe na uwezekano mkubwa wa kulipa fidia au kusumbuliwa kwa muda mrefu.

TradingView iliripoti kuhusu hali ya Kanada, ikibainisha kuwa gharama za uvunjaji data katika nchi hiyo zimepiga rekodi ya juu huku mashambulizi yakizidi kulenga miundombinu muhimu. BNN Bloomberg ilithibitisha mienendo sawa katika uangaziaji wake wa matokeo ya IBM.

Jinsi AI Inabadilisha Sehemu ya Mashambulizi

Ripoti ya IBM inaangazia njia kadhaa AI inakuza vitisho vya mtandao:

Uhandisi wa Kijamii Kiotomatiki

Zana zinazoendeshwa na AI zinaweza kuzalisha barua pepe za kuhadaa ili kupata maelezo ya kibinafsi, simu za sauti bandia, na vitambulisho sanisi kwa kiwango na ustadi ambao mafunzo ya jadi ya uhamasishaji usalama yanatatizika kukabiliana nao. Mtandao wa Ulimwengu ulibainisha kuwa ongezeko la asilimia 56 la mashambulizi yanayoendeshwa na AI yanahusiana moja kwa moja na kuenea kwa zana zinazoweza kuzalishwa za AI.

Unyonyaji Ulioharakishwa

Mifumo ya AI inaweza kukagua udhaifu kwa haraka, minyororo ya matumizi ya majaribio, na kuweka kiotomatiki awamu za mwanzo za shambulio - kupunguza muda kati ya ukiukaji na uchujaji wa data. Ripoti ya IBM inapendekeza kwamba AI inabana kalenda ya matukio ya kawaida ya mashambulizi, na kuwapa watetezi muda mfupi wa kugundua na kujibu.

Ukwepaji na Ufafanuzi

Programu hasidi inayoendeshwa na AI inaweza kurekebisha tabia yake kwa wakati halisi ili kukwepa kutambuliwa na zana za jadi za usalama, na kuifanya iwe vigumu kwa majukwaa ya ulinzi wa mwisho na mifumo ya kugundua uvamizi ili kutambua shughuli hasidi.

Majibu ya Biashara

Ripoti ya IBM inakuja wakati wa wasiwasi mkubwa juu ya usalama wa AI katika tasnia ya teknolojia. Matokeo yanawasili pamoja na matukio mengine ya hivi majuzi ya usalama - ikiwa ni pamoja na mdudu wa AI anayejieneza mwenyewe aliyeonyeshwa katika Microsoft Copilot for Word na wakala mbovu wa AI ambaye alitumia udhaifu baada ya ukiukaji wa Hugging Face - ambayo yamesisitiza matokeo halisi ya hatua za usalama za AI zisizotosheleza.

Boulevard ya Usalama ilibaini kuwa ripoti ya IBM inakabiliwa na ongezeko kubwa la mashambulizi ya mtandaoni yanayowezeshwa na AI, huku kampuni ikizitaka mashirika kupitisha mifumo maalum ya usalama ya AI badala ya kutegemea ulinzi uliorithiwa. IBM inapendekeza kutekeleza programu za usimamizi wa AI, kufanya tathmini za usalama za mara kwa mara za mifumo ya AI, na kuwekeza katika uwezo wa ugunduzi na majibu iliyoundwa kukabiliana na vitisho vinavyowezeshwa na AI.

Ripoti hiyo pia inasisitiza umuhimu wa ushirikiano wa kimataifa na upashanaji habari, hasa kama mashambulizi yanayowezeshwa na AI yanazidi kuvuka mipaka ya kitaifa na kulenga miundombinu muhimu inayoshirikiwa na mataifa mengi.

Onyo kwa Enzi ya AI

Matokeo ya IBM yanawakilisha data muhimu katika mjadala unaoendelea kuhusu usalama na usalama wa AI. Mashirika yanapokimbia kupeleka zana za AI kwa manufaa ya ushindani, athari za usalama zinakuwa vigumu kupuuzwa. Kwa ukiukaji mmoja kati ya nne sasa unaohusisha AI na wastani wa gharama kupanda kwa kasi, kesi ya kifedha ya uwekezaji thabiti wa usalama wa AI haijawahi kuwa wazi zaidi.

Ripoti hiyo pia inazua maswali kuhusu usawa kati ya maombi ya kujihami na ya kukera ya AI. Uwezo sawa wa AI ambao unaweza kutambua vitisho na majibu ya tukio kiotomatiki unapatikana kwa wapinzani - na data ya IBM inapendekeza kuwa washambuliaji wanaweza kuwa na mkono wa juu kwa sasa.

Kaa Mbele ya AI

Kwa ripoti zaidi za usalama na maadili za AI, tembelea AI Buzz Wire — inayoangazia hatari na zawadi za akili bandia.

Soma habari zaidi za AI →