بریتانیا در اطلاعیه: حملات باج افزار مبتنی بر هوش مصنوعی تا سال 2028 وارد می شوند

مرکز امنیت سایبری ملی بریتانیا (NCSC) می‌گوید بدافزار مجهز به هوش مصنوعی «به احتمال زیاد» بخشی از حمله باج‌افزاری آینده به زیرساخت‌های مهم ملی بریتانیا از هم‌اکنون تا سال 2028 است.

این هشدار همراه با بررسی سالانه آن و ارزیابی جداگانه ای است که بررسی می کند چگونه هوش مصنوعی می تواند تهدیدات سایبری را طی دو سال آینده تغییر دهد.

بازوی سایبری سیگنال های آژانس اطلاعاتی GCHQ جزئیات زیادی در مورد اینکه این بدافزار هوش مصنوعی چه شکلی ممکن است داشته باشد ارائه نکرده است. با این حال، به ابزارهای امنیتی AI منبع باز اشاره داشت که در ابتدا برای کمک به محققان امنیتی در نظر گرفته شده بود که برای فعالیت های شرورانه تغییر کاربری داده می شدند.

مهاجمان در حال حاضر در حال استفاده مجدد از چنین ابزارهایی هستند. برای مثال، محققان به‌طور فزاینده‌ای شاهد سوء استفاده گسترده از ARTEX، یک پلت‌فرم مبتنی بر منبع باز، ساخت چین AI red-teaming، در حملات به ثبت‌کننده بریتانیا 123 Reg، مایکروسافت 365 و سایر موارد از زمان راه‌اندازی آن در ماه جولای هستند.

در سناریوی بدبینانه خود برای سال 2028، NCSC "افزایش قابل توجهی در فراوانی و پیچیدگی حملات سایبری در سراسر جهان" را پیش بینی می کند، با پذیرش گسترده تر ابزارهای هوش مصنوعی که اسناد را دشوارتر می کند.

در این گزارش آمده است که چین «احتمالا نقشی» در تأمین این ابزارها در آینده ایفا کرده است و «آنها را قادر می‌سازد تا فعالیت‌های خود را در میان سر و صدا پنهان کنند».

همچنین یک تهدید دیگر را در نظر می گیرد: یک مهاجم مستقل که خارج از کنترل اپراتور انسانی خود عمل می کند.

NCSC می‌گوید این یک امکان واقعی است که چنین نهادی بتواند حملات سایبری را به دلخواه خود تکرار کند و بدون هیچ انگیزه یا محدودیت ظاهری انجام دهد.

چنین حملاتی احتمالا روابط ژئوپلیتیکی را پیچیده می‌کند، که باز هم به دلیل مشکلات انتساب، باعث می‌شود کشورهایی که دستور حمله به دیگران را صادر می‌کنند، دخالت خود را انکار کنند.

برنامه های بریتانیا برای دفاع از هوش مصنوعی

در زمانی که به نظر می‌رسد هر سه‌شنبه وصله‌ای با تعداد بی‌سابقه‌ای از باگ‌ها بارگیری می‌شود، NCSC اذعان می‌کند که هوش مصنوعی در حال تغییر در کشف آسیب‌پذیری و اصلاح آن است.

بدن همچنین در حال بررسی این موضوع است که چگونه هوش مصنوعی می تواند به مدافعان کمک کند تا سرعت خود را حفظ کنند. پروژه DROMOS در اوایل سال جاری با یک آزمایش آزمایشی چهار هفته ای آغاز شد که مخازن کد دولتی را تجزیه و تحلیل می کرد، قبل از اینکه به محیط های عملیاتی منتخب گسترش یابد.

مرکز هماهنگی سایبری دولتی (GC3) این پروژه را با موسسه امنیت هوش مصنوعی و سایر بخش ها راه اندازی کرد. NCSC می گوید که صدها مشکل امنیتی بالقوه از جمله آسیب پذیری های حیاتی را کشف کرده است.

این بررسی همچنین برنامه‌هایی را برای Cyber ​​Shield، یک سیستم دفاع سایبری عاملی که برای اولین بار در ماه جولای معرفی شد، تأیید می‌کند.

انتظار می رود سایبر شیلد طی پنج سال آینده به صورت مرحله ای تحویل شود. این شامل NCSC خواهد بود که عوامل دفاعی مستقر شده توسط سازمان‌های شرکت‌کننده را با داده‌هایی که تاب‌آوری ملی را در برابر تهدیدات سایبری مستمر تقویت می‌کنند، ارائه دهد.

NCSC این طرح را در کنار دپارتمان دیجیتال، فرهنگ، رسانه و ورزش (DCMS) اجرا خواهد کرد، اما اذعان داشت که این نوع فعالیت دفاعی خودکار در حال حاضر خارج از تحمل ریسک بسیاری از سازمان‌ها قرار دارد، به این معنی که نقشی در ایجاد اعتماد به سیستم قبل از اجرای جریان اصلی دارد.

همانطور که هفته گذشته گزارش شد، دولت 60 میلیون پوند برای تامین مالی این طرح و 70 میلیون پوند اضافی برای حمایت از مرکز جدید آسیب‌پذیری ملی و آسیب‌پذیری در زمان واقعی (NERV) اختصاص داده است.

وظیفه مرکز NERV شناسایی و حفظ درک مستمر از آسیب‌پذیری‌ها در سازمان‌های CNI و اقتصاد گسترده‌تر خواهد بود.

به ازای بودجه هفته گذشته، 40 میلیون پوند بودجه یک واحد امنیت ملی را که مسئول پاسخگویی به ربات های کنترل نشده و سایر حوادث ناگوار است، تامین می کند و 24 میلیون پوند نیز برای تقویت دفاع بخش عمومی اختصاص یافته است.

مبلغ فاش نشده همچنین به ایجاد یک مرکز امنیت سایبری هوش مصنوعی جدید تحت مدیریت NCSC در منچستر برای توسعه تخصص امنیت هوش مصنوعی در سراسر دولت کمک خواهد کرد.

در همین حال، دکتر ریچارد هورنای مدیر عامل NCSC از سازمان‌ها می‌خواهد که «با فوریت» روی امنیت و انعطاف‌پذیری خود سرمایه‌گذاری کنند.

او امروز با اعلام این گزارش سالانه گفت: «برای دهه‌ها، ما مجموعا از انجام فناوری ارزان‌تر دور شده‌ایم.

«ما می‌توانیم کشوری باشیم که در آن رهبران همه سازمان‌ها فعالانه سرمایه‌گذاری را با فوریت انتخاب می‌کنند... و در آن همه سازمان‌ها امنیت و انعطاف‌پذیری را یک نیاز اساسی می‌دانند، نه یک فکر بعدی.

"نتیجه جمعی منبعی از قدرت ملی پایدار برای همه ما خواهد بود."

هورنای گفت که سازمان‌ها باید گواهینامه Cyber Essentials NCSC را به عنوان نقطه شروع در نظر بگیرند، اما تلاش‌های انعطاف‌پذیری را در راستای اندازه، پیچیدگی و ریسک سازمانی افزایش دهند.

دولت همچنین از تخفیف ۷۵ درصدی گواهینامه Cyber ​​Essentials برای مشاغل خرد، کوچک و متوسط ​​که برای اولین گواهی خود اقدام می کنند، خبر داد. ®