Британски правителствени експерти предупреждават за сценарий, при който напредналият ИИ може да направи сложните финансови кибератаки достъпни за много по-широк кръг престъпници. Според тях времевият прозорец за подготовка може да е само три до пет месеца.

От сложен хакерски инструмент към престъпна услуга

Предупреждението идва от служители на британското правителство, работещи в близост до Института за безопасност на ИИ (AISI), който оценява най-новите технологии преди по-широкото им разпространение.

Според информацията, с която разполага Mail on Sunday, експерти, запознати с развитието на най-напредналите модели, смятат, че само след няколко месеца престъпниците могат да разполагат с ИИ, способен значително да улесни атаките срещу банкови сметки и финансови системи.

Тук опасността не е просто в това ИИ да автоматизира съществуващи инструменти. По-сериозният риск е технологията да започне да поема част от експертната работа, която днес изисква квалифициран нападател.

Това би променило икономиката на киберпрестъпността.

Слабите защитни механизми са проблемът

Един от посочените фактори е разликата в подхода към защитните ограничения при различните модели. Според британски правителствен източник някои китайски системи позволяват по-лесно премахване или заобикаляне на ограниченията, които блокират опасни заявки.

Тези ограничения имат конкретна функция – да предотвратяват използването на моделите за незаконни или опасни дейности. Ако обаче нападателят може лесно да ги отстрани, самият модел може да се превърне в инструмент за мащабиране на престъпна дейност.

Предупреждението е особено важно за бизнеса, защото финансовата атака невинаги започва с пробив в банковата инфраструктура. ИИ може да помогне за измама, кражба на идентификационни данни, автоматизирано социално инженерство и подготовка на атаки, които впоследствие да бъдат комбинирани с традиционни техники.

Банковият сектор вече усеща натиска

Предупреждението съвпада с оценка на Института за финансова стабилност, според която финансовите институции вече срещат технологии, спрямо които традиционните защитни механизми могат да реагират твърде бавно. В някои сценарии защитниците може да разполагат само с часове за реакция.

Това поставя бизнеса пред неприятна реалност: не е достатъчно да се чака появата на „перфектния“ ИИ хакер. Организациите трябва да укрепят защитата си преди технологията да достигне тази точка.

За компаниите това означава многофакторна автентикация, ограничаване на привилегиите, постоянен мониторинг на подозрителни действия, защита на крайните устройства и готовност за бързо реагиране.

Защото ако ИИ намали необходимата експертиза за успешна атака, най-голямата промяна няма да бъде появата на по-добри хакери. Ще бъде появата на много повече нападатели, способни да действат като такива.