راهنمای معقول برای زنده ماندن از آخرالزمان هک هوش مصنوعی
از اواخر سال گذشته، گروه کوچک اما رو به رشدی از کارشناسان امنیت سایبری هشدار دادهاند که مدلهای هوش مصنوعی اینترنت را به سمت نوعی فاجعه سوق میدهند. بیمارستانها، بانکها، خدمات عمومی، اساسا هر چیزی و هر چیزی که به وب متصل است میتواند هک شود. در طول یک ماه گذشته یا بیشتر، این سناریوها تقریبا به طرز شگفت انگیزی زنده شده اند: ماه گذشته، هوش مصنوعی برای یافتن نقص های امنیتی عمده در نرم افزار استفاده شد.
از اواخر سال گذشته، گروه کوچک اما رو به رشدی از کارشناسان امنیت سایبری هشدار دادهاند که مدلهای هوش مصنوعی اینترنت را به سمت نوعی فاجعه سوق میدهند. بیمارستانها، بانکها، خدمات عمومی، اساسا هر چیزی و هر چیزی که به وب متصل است میتواند هک شود.
در طول یک ماه گذشته یا بیشتر، این سناریوها تقریبا به طرز شگفت انگیزی زنده شده اند: ماه گذشته از هوش مصنوعی برای یافتن نقص های امنیتی عمده در نرم افزارهای مورد استفاده توسط 70 درصد وب سایت ها استفاده شد و دولت ها را بر آن داشت تا وب سایت های خود را به عنوان یک اقدام احتیاطی حذف کنند. یک هفته بعد، مهاجمان تا حدی با ربودن ابزارهای هوش مصنوعی داخلی این شرکت، بزرگترین صرافی ارزهای دیجیتال جهان، بایننس را هدف قرار دادند و در نهایت میلیاردها دلار را تخلیه کردند.
تنها در پاییز امسال، هوش مصنوعی برای هک کردن صدها مؤسسه مالی در آمریکای لاتین، بدون ذکر مراکز داده، بانکها و نهادهای دولتی در سراسر جهان استفاده شده است. هوش مصنوعی اقتصاد هک را نیز تغییر داده است، به طوری که هدف قرار دادن افراد و سازمان های کوچک به اندازه کافی ارزان و آسان می شود که ارزش آن را داشته باشد. و افزایش گستردهتری در حملات سایبری وجود دارد که اگرچه مستقیما به هوش مصنوعی مرتبط نیستند، اما احتمالا به نوعی از این فناوری استفاده میکنند.
به عنوان مثال، هفته گذشته FBI هشداری در مورد هک هایی که سیستم های تبرید صنعتی را هدف قرار می دهند، در پی حملات به فروشگاه های مواد غذایی در فرانسه، بلژیک، ایرلند، سوئد، اسرائیل و سایر کشورها صادر کرد.
[ بخوانید: شاید اتصال یخچال به اینترنت ایده بدی بود]
دولتها و کارآفرینان دره سیلیکون، که این موضوع را از نزدیک دنبال میکنند، در برابر چیزی که نوید یک دوره طولانی آسیبپذیری امنیت سایبری را میدهد، مقابله میکنند – و توصیه میکنند که شما نیز همین کار را انجام دهید. وزیر دفاع پیت هگزث اخیرا گفت که هر پایگاه نظامی ایالات متحده باید بتواند حتی در صورت حمله سایبری که شبکه برق را مختل می کند، به فعالیت خود ادامه دهد. ژاپن در فضای مجازی حالت فوق العاده اعلام کرد. طبق گزارش ها، سرویس اطلاعات ملی کره جنوبی به هزاران سازمان دستور داده است تا ممیزی های اضطراری امنیت سایبری را انجام دهند.
بریتانیا به شهروندان میگوید در صورت وقوع تعدادی بلایای احتمالی، از جمله حمله سایبری، چند روز آب و غذا آماده کنند. همه دارند شروع به صدا زدن می کنند، فقط کمی، مانند یک آماده کننده روز قیامت، و نه بی دلیل.
پس چگونه حسابهایتان، خانوادهتان و امور مالیتان را امن نگه دارید؟ برای کاربران روزمره اینترنت، گامهای کم ارتفاعی وجود دارد که میتوانید انجام دهید تا در این واقعیت جدید یک اردک نشسته نباشید. مهم ترین و ساده ترین کار این است که امور دیجیتال خود را مرتب کنید. از گذرواژههای مختلف، بهطور ایدهآل طولانی و بهطور تصادفی برای همه حسابهای خود استفاده کنید و آنها را در یک مدیریت رمز عبور ذخیره کنید.
احراز هویت دو مرحلهای را در هر کجا که میتوانید فعال کنید—یعنی دریافت کد تأیید را در تلفن خود یا در حالت ایدهآل در داخل یک برنامه اختصاصی انتخاب کنید تا لایهای از امنیت را به حسابهای حساس اضافه کنید. علاوه بر این، لپتاپها، گوشیهای هوشمند، روترهای اینترنتی و برنامههای مختلف را بهطور مکرر بهروزرسانی کنید. در غیر این صورت، نقصهای امنیتی اصلاح نشده به این معنی است که کلیک کردن روی یک پیوند مخرب میتواند به هکر اجازه دهد کوکیها و اطلاعات ورود به سیستم را از مرورگر شما بدزدد و حتی روشهای احراز هویت دو مرحلهای را دور بزند. آیا این مراحل اضافی آزاردهنده هستند؟ بله .
اما آیا آزاردهنده تر از این است که هکرها در پس انداز زندگی شما و ارسال تبلیغات بیت کوین از حساب X شما استفاده کنند؟ نه، نیستند.
علاوه بر این، در مورد مهندسی اجتماعی بسیار محتاط باشید. کلاهبرداریهای فیشینگ واقعا خوب شدهاند: وبسایتهای خدمات مشتری جعلی اکنون مرتبا در نتایج جستجو ظاهر میشوند و شما را به سمت عوامل صوتی هوش مصنوعی هدایت میکنند تا اطلاعات خصوصی شما را بدزدند. ممکن است پیامهای شخصیسازیشدهای دریافت کنید که به نظر میرسد از طرف رئیستان، یک مشاور املاک و مستغلات، یک مقام سازمان امور مالیاتی - شما آن را نام ببرید. اولین قدم در هک تاریخی بایننس با کلیک کردن یک کارمند بر روی یک تبلیغ مخرب آغاز شد. بنابراین، مراقب باشید و قبل از کلیک کردن، پیوندها را بررسی کنید.
این کار می تواند به سادگی نگه داشتن مکان نما روی یک لینک در ایمیل خود باشد تا آدرس کامل وب سایت را مشاهده کنید تا ببینید آیا چیزی مشکوک به نظر می رسد (اشتباهات املایی، کلمات اضافی و نویسه ها). اگر نماینده بانک، شرکت برق یا ارائهدهنده خدمات دیگری با شما تماس گرفت، با تماس مجدد با شماره رسمی شرکت، دوباره آن را بررسی کنید.
اگر شروع به انجام این مراحل اولیه برای آماده شدن برای حملات سایبری مبتنی بر هوش مصنوعی کنید، ممکن است به این فکر کنید که چقدر می توانید پیش بروید. در سیلیکون ولی، صنعتی مملو از پول و افرادی که تمایل دارند انواع سناریوهای آخرالزمانی را تصور کنند، بسیاری تمایل دارند به افراط و تفریط بروند. سرمایه گذار بانفوذ پیتر تیل، که اخیرا در مورد «دجال» سخنرانی کرده است، دارای یک ملک گسترده در قسمتی دورافتاده از نیوزیلند است که زمانی قصد داشت در آن کلبه ای شبیه پناهگاه بسازد، قبل از اینکه شورای محلی این پیشنهاد را رد کند.
در سال ۲۰۱۶، سام آلتمن به نیویورکر گفت که «اسلحه، طلا، یدید پتاسیم، آنتیبیوتیک، باتری، آب، ماسکهای گاز از نیروی دفاعی اسرائیل، و یک قطعه زمین بزرگ در بیگ سور که میتوانم به آنجا پرواز کنم، دارد». اینها موارد لبه هستند، اما می توانند به روش های خود آموزنده باشند.
سایرین در دره سیلیکون در حال انجام آمادگی های فیزیکی کمتر بزرگ هستند. جفری لدیش، مدیر اجرایی گروه ایمنی هوش مصنوعی Palisade Research، به من گفت که در مورد تکیه بر ابر برای ذخیره دادههای خود محتاط است. «ممکن است داشتن یک هارد دیسک یا چند دیسک بلوری با مثلا عکس و اسناد مهم ارزش داشته باشد. او همچنین پیشنهاد می کند حداقل چند روز غذا و آب تمیز و همچنین چراغ قوه و مقداری پول نقد تهیه کنید.
او به من گفت: "اینها چه یک بیماری همه گیر باشد، چه یک گردباد باشد، چه هک کردن شبکه برق را از بین ببرد یا بانک ها را از بین ببرد." گفتگوی ما به او یادآوری کرد که لوازم خود را بررسی کند. او گفت: «در واقع باید آب شیرین خود را بررسی کنم.
ادوارد هریس، مدیر ارشد فناوری شرکت ایمنی هوش مصنوعی Gladstone AI، دانلود «قسمتهایی از اینترنت که بیشتر به آنها اهمیت میدهید» توصیه میکند - برای من، این ممکن است به معنای ذخیره بسیاری از مقالات آتلانتیک باشد که فقط به صورت آنلاین وجود دارند. اگر شما از آن دسته ای هستید که در ارزهای دیجیتال مشارکت می کنید، این می تواند به معنای انتقال آن به یک «کیف پول رمزنگاری سرد» یا یک هارد دیسک آفلاین باشد. علاوه بر آن، هریس به من گفت: «گذرواژه بانکی، رمز اصلی حساب ایمیل من، چیزهایی از این قبیل در قالب دیجیتال ذخیره نمیشوند.
آنها فقط روی کاغذ نوشته شده اند." او نگران یک هک مبتنی بر هوش مصنوعی است که زیرساختهای حیاتی را از بین میبرد، که میتواند، برای مثال، توانایی او را برای دریافت برق یا آب محدود کند. این یک نگرانی دور از ذهن نیست: تابستان امسال، حملات سایبری باعث اختلال در تاسیسات آب در سراسر کشور شد و یک نیروگاه برق بریتانیا را تعطیل کرد. حمله به سیستم های تبرید می تواند زنجیره تامین مواد غذایی یا دارویی را مختل کند و مردم را بدون مواد غذایی یا داروهای ضروری رها کند.
در سناریوی شدیدی که هریس برای من توصیف کرد، تقریبا هر دستگاهی که به اینترنت متصل باشد، از جمله ماشین شما مورد حمله قرار میگیرد. هریس وب سایتی به نام Endgame Ready ساخت که کیت آماده سازی روز قیامت را ارائه می دهد. تعدادی از راهنماهای مشابه در صنعت هوش مصنوعی با نامهایی مانند «بسته روز رستاخیز» و «Survival LLM» در گردش هستند که میتوانند حتی در صورت دانلود دومی، در غیاب سرویس اینترنتی، توصیههایی برای بقا ارائه دهند.
جفری شلگلمیلچ، دانشیار و مدیر دانشکده مرکز ملی آمادگی برای بلایا در مدرسه آب و هوای کلمبیا، حملات امنیت سایبری را به هر نوع فاجعه دیگری تشبیه کرد. "اگر شما قدرت ندارید، چه اهمیتی دارد که ناشی از زلزله باشد یا یک حمله سایبری؟" او از من پرسید. در این دیدگاه، مقدمات اولیه پیشنهاد شده توسط لادیش و دیگران معقول است: تجهیزات معمولی که در صورت وقوع زلزله یا گردباد توصیه میشود - غذا و آب چند روزه، چراغ قوه، و رادیویی که با باتری کار میکند- هنوز اعمال میشود.
(مرکز ملی آمادگی برای بلایا یک راهنمای تعاملی برای ساخت چنین کیتی دارد.) شلگلمیلچ گفت، مهمترین چیز این است که با همسایگان خود دوست شوید - و در کنار آنها برنامه ریزی کنید، زیرا ارتباط "یکی از قوی ترین پیش بینی کننده ها برای عملکرد جوامع پس از یک فاجعه است."
هریس هنوز پا را فراتر گذاشته و به من اذعان کرده است که "در این که چقدر تلاش کرده ام غیرمعمول است." او به طور عملکردی وسیله نقلیه خود را از اینترنت جدا کرده است و از طبل های 55 گالن برای ذخیره آب استفاده می کند. برای کسانی که وقت و منابع دارند، او توصیه میکند وسایل الکترونیکی و هارد دیسکها را در چمدانهای فلزی و سختشده که فرکانسهای رادیویی را مسدود میکنند، ذخیره کنند و برای تولید هر قطعهای که ممکن است نیاز داشته باشید، هم یک اجاق چوبی و هم یک چاپگر سه بعدی بخرند. او همچنین توصیه می کند که منابع را با دوستان یا خانواده ادغام کنید تا یک "مالکیت bugout" بخرید که در آن پناه بگیرید و آن را طوری تنظیم کنید که خارج از شبکه باشد.
به راحتی می توان به برخی از این موارد توجه کرد، و بسیاری از ما نگرانی های روزمره تری داریم، مانند هزینه های سرسختانه بالای بنزین و مواد غذایی و نرخ های بهره بالا. اما عاقلانه است که مراقب باشیم، و دولتهای سراسر جهان همین را توصیه میکنند. شما نیازی به داشتن یک کلبه از راه دور، برای کاهش درجه ماشین خود یا حتی صرفه جویی در هزینه پنل خورشیدی برای آماده سازی ندارید.
حتی اگر حملات سایبری زیرساختهای گسترده را مختل نکند، عملیترین گامها سادهترین راه هستند: بهداشت دیجیتال خود را مرور کنید، برخی از اجناس انبار بادوام را در فروشگاههای مواد غذایی انتخاب کنید، یک چراغ قوه و باتریهای یدکی در کمد داشته باشید. چه با یک هک مبتنی بر هوش مصنوعی از ایران سر و کار داشته باشید و چه فقط با یک هک معمولی روبرو هستید، از داشتن آنها خوشحال خواهید شد.
متن اصلی (انگلیسی)
A Sensible Guide to Surviving the AI-Hacking Apocalypse
Since late last year, a small but growing chorus of cybersecurity experts has been warning that AI models were pushing the internet toward a sort of cataclysm. Hospitals, banks, utilities, basically anything and everything connected to the web could be hacked. Over the past month or so, those scenarios have come alive in almost spectacular fashion: Last month, AI was used to find major security flaws in software…