Η TrendAI ανέλυσε τρεις υποδομές επιθέσεων κατά της Ιαπωνίας και βρήκε μία που βασιζόταν στο CyberStrikeAI, μια πλατφόρμα ανοιχτού κώδικα για δοκιμές διείσδυσης με τεχνητή νοημοσύνη. Η πλατφόρμα μοίραζε τη δουλειά σε 44 πράκτορες, από την αναγνώριση και την εκμετάλλευση ευπαθειών μέχρι την υποκλοπή δεδομένων και τη σύνταξη αναφορών. Τον Οκτώβριο ελέγχθηκαν τουλάχιστον 19 οργανισμοί, από τους οποίους τουλάχιστον 16 στην Ιαπωνία, με ψεύτικες σελίδες σύνδεσης στα ιαπωνικά. Η βαθιά παραβίαση ήταν περιορισμένη, και η πιο σαφής είσοδος έγινε από εκτεθειμένο, μη προστατευμένο διαχειριστικό περιβάλλον παλιού συστήματος.

Τι σημαίνει: Η έρευνα δίνει μια ρεαλιστική εικόνα του πώς χρησιμοποιείται σήμερα η τεχνητή νοημοσύνη από επιτιθέμενους. Το μεγάλο πλεονέκτημα δεν είναι κάποια νέα, άγνωστη τεχνική, αλλά η κλίμακα: ένας χειριστής μπορεί να ελέγχει ταυτόχρονα δεκάδες στόχους, να παράγει τοπικά προσαρμοσμένες ψεύτικες σελίδες και να λαμβάνει έτοιμες αναφορές για κάθε θύμα. Αυτό σημαίνει ότι και μικρότεροι οργανισμοί, που παλαιότερα δεν άξιζαν τον κόπο ενός χειροκίνητου επιτιθέμενου, μπαίνουν πλέον στη λίστα. Το ενθαρρυντικό εύρημα είναι ότι οι περισσότερες προσπάθειες σταμάτησαν χωρίς αποτέλεσμα, και ότι εκεί όπου υπήρξε επιτυχία, η αιτία ήταν ένα βασικό λάθος: ένα ξεχασμένο διαχειριστικό περιβάλλον ανοιχτό στο διαδίκτυο χωρίς έλεγχο ταυτότητας. Για ελληνικές μικρομεσαίες επιχειρήσεις, το μάθημα είναι ότι οι βασικές πρακτικές προστατεύουν και απέναντι σε επιθέσεις με AI. Αξίζει να γίνει απογραφή όλων των υπηρεσιών που είναι προσβάσιμες από το διαδίκτυο, να κλείσουν ή να προστατευθούν με VPN τα διαχειριστικά panels, να αλλάξουν οι προεπιλεγμένοι κωδικοί και να ενεργοποιηθεί έλεγχος ταυτότητας πολλών παραγόντων. Μια περιοδική σάρωση των δημόσιων διευθύνσεων της εταιρείας, ακόμη και με δωρεάν εργαλεία, δείχνει γρήγορα τι βλέπει ένας επιτιθέμενος.

Διαβάστε το πρωτότυπο στο TrendAI

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις