چقدر باید نگران وحشت هک هوش مصنوعی و «اکتبر سیاه» باشم؟

یک تصویر یک قفل را در مقابل کد باینری روی صفحه نمایش لپ تاپ نشان می دهد. | Kirill Kudryavtsev/AFP از طریق گتی ایماژ

این داستان در خبرنامه‌ای روزانه که به شما کمک می‌کند جذاب‌ترین اخبار و داستان‌های روز را درک کنید، امروز، توضیح داده شد. در اینجا مشترک شوید.

آیا ما در «اکتبر سیاه» زندگی می کنیم؟ شاید، به گفته کارشناسان امنیت سایبری که زنگ خطر را در مورد توانایی های هک پیشرفته و گسترده هوش مصنوعی به صدا در می آورند.

تنها در این هفته شاهد یک رشته حوادث هشدار دهنده بودیم که در آن هوش مصنوعی نقص های امنیتی ناشناخته ای را در عمق زیرساخت اینترنت کشف کرد. نگران‌کننده‌ترین آن چیزی به نام PHP است - یک زبان برنامه‌نویسی که به گفته The Atlantic، «حدود 70 درصد وب‌سایت‌ها» از آن استفاده می‌کنند. محققان امنیت سایبری از هوش مصنوعی برای شناسایی یک رخنه امنیتی بزرگ در این فناوری استفاده کردند.

این چیزی است که وقتی کار می کند، عملا نامرئی است. با این حال، وقتی متوقف می‌شود، واقعا متوجه آن می‌شوید: وب‌سایت‌های دولتی در بریتانیا و اروپا در اوایل این هفته پس از کشف آسیب‌پذیری PHP، مانند برخی از سایت‌های خانواده ویکی‌پدیا، آرشیو اینترنت و بسیاری دیگر، برای مدت کوتاهی از کار افتادند.

این قطع‌ها در واقع نتیجه هک نبودند، بلکه یک اقدام پیشگیرانه بود زیرا مهندسان وب سایت‌ها را برای رفع آسیب‌پذیری قبل از سوء استفاده از آن حذف کردند. اما هر مشکلی مانند PHP لزوما قبل از اینکه توسط شخصی که از ابزارهای هوش مصنوعی کمتر استفاده می‌کند مورد سوء استفاده قرار گیرد، کشف نمی‌شود و وب‌سایت‌های قدیمی‌تر که به PHP متکی هستند ممکن است اصلاح نشده باشند.

مشکل به همین جا ختم نمی شود: نگرانی در مورد خطرات امنیت سایبری هوش مصنوعی برای تسهیلات همه جا مانند بانکداری آنلاین نیز افزایش می یابد. همانطور که Axios در روز پنجشنبه گزارش داد، بانک‌ها بیشتر و بیشتر «عوامل غیرمجاز AI شخص ثالث» را شناسایی می‌کنند که در داخل سیستم‌های خود فعالیت می‌کنند.

Axios توضیح می‌دهد که این کارگزاران عمدتا توسط بانک‌ها غیرمجاز هستند - ممکن است دارندگان حساب بانکی به آنها اجازه داده باشند - اما همچنان یک خطر امنیتی ایجاد می‌کند که مدیران آن را "وحشتناک" توصیف می‌کنند، تا حدی به این دلیل که بانک‌ها لزوما نمی‌توانند تشخیص دهند که یک نماینده مجوز ندارد.

پذیرفتن چیزهای زیادی است، همه آن‌ها بسیار سریع حرکت می‌کنند، و سخت است که بگوییم هر یک از ما چه کاری می‌توانیم در مورد آن انجام دهیم، زیرا آزمایشگاه‌های هوش مصنوعی با مدل‌ها و عوامل هوش مصنوعی شایسته‌تر به پیشروی خود ادامه می‌دهند. خوشبختانه، همکار من آدام کلارک استس چند توصیه ساده برای تقویت امنیت سایبری شما دارد.

در حال حاضر چگونه پاسخ دهم؟

یکی از مشکلات هکرها - حتی آنهایی که اتفاقا عامل هوش مصنوعی هستند - این است که آنها می توانند غیرقابل پیش بینی باشند. نمی‌دانید، مثلا، سوابق Quest Diagnostics خود را قبل از وقوع نقض قفل کنید. اما هر زمان که متوجه شدید که آیا داده‌های شما ایمن هستند یا خیر، زمان خوبی است که دوباره بررسی کنید که حداقل پایگاه‌های خود را پوشش داده‌اید.

اتحاد ملی امنیت سایبری، یک سازمان غیرانتفاعی که به استفاده ایمن از فناوری اختصاص دارد، فهرستی از شیوه‌های ایمنی آنلاین اولیه را که همه باید از آنها پیروی کنند، نگهداری می‌کند. بدون ترتیب خاصی، در اینجا چیزی است که باید به آن توجه کرد:

مراقب خودت باش هوش مصنوعی تشخیص تفاوت بین انسان و روبات را دشوار می کند. این یک واقعیت زندگی در سال 2026 است. بنابراین بیشتر مراقب باشید تا درگیر کلاهبرداری های احتمالی فیشینگ نباشید. به متن‌های ناشناخته پاسخ ندهید و روی متن‌ها یا ایمیل‌هایی که به نظر می‌رسد از طرف افرادی هستند که می‌شناسید، اما به نظر می‌رسند، دقت لازم را انجام دهید. روی لینک های عجیب و غریب کلیک نکنید اطلاعات شخصی را از طریق تلفن ارائه ندهید، حتی اگر به نظر می رسد کسی است که شما می شناسید. آنها ممکن است کلاهبردارانی باشند که از هوش مصنوعی برای شبیه سازی صدای یکی از عزیزانشان استفاده می کنند.

نرم افزار خود را به روز کنید. بله، توقف استفاده از تلفن یا رایانه برای چند دقیقه برای به‌روزرسانی نرم‌افزار آزاردهنده است، اما این یکی از بهترین راه‌ها برای خلاص شدن از شر آسیب‌پذیری‌ها است. شرکت‌هایی مانند اپل و گوگل تیم‌های عظیمی از کارشناسان امنیتی را به کار می‌گیرند تا این موارد را در نرم‌افزار خود شناسایی کرده و با به‌روزرسانی‌های نرم‌افزاری آن‌ها را برطرف کنند. به روز رسانی را انجام دهید.

از یک مدیر رمز عبور یا حتی بهتر از آن از کلیدهای عبور استفاده کنید. هر یک از حساب های آنلاین شما باید یک رمز عبور منحصر به فرد داشته باشد که حداقل 16 کاراکتر باشد. بله، به خاطر سپردن تعداد زیادی رمز عبور غیرممکن است، بنابراین باید از یک مدیر رمز عبور مانند 1Password یا برنامه تعبیه شده در دستگاه iPhone یا Android خود نیز استفاده کنید.

احراز هویت چند عاملی را روشن کنید. فقط در صورتی که قبلا این کار را انجام نداده اید، مطمئن شوید که از احراز هویت چند عاملی یا دو مرحله ای برای همه حساب های خود از جمله ایمیل و رسانه های اجتماعی استفاده می کنید. تایپ کردن کد یا چک کردن ایمیل در حین ورود می تواند آزاردهنده باشد، اما هکرها، از جمله عوامل هوش مصنوعی، در صورت انجام این مرحله، کار بسیار سخت تری برای ورود به حساب های شما خواهند داشت.

انجام همه این اقدامات یک بار نیست. شما باید در حفظ امنیت آنلاین خود هوشیار باشید. کارشناسان امنیتی اصطلاحی برای این موضوع دارند که تقریبا خیلی خاص است: بهداشت سایبری. مانند مسواک زدن یا دوش گرفتن، از زندگی آنلاین خود به خوبی مراقبت کنید و این کار را اغلب انجام دهید.

یک لینک برای بعد

➨ آیا هنوز هم امکان ممنوعیت جعلی وجود دارد؟ دادگاه عالی کنونی ایالات متحده با خارج کردن سیاست از نقشه برداری کنگره بسیار بسیار خصمانه است. اما اگر دموکرات‌ها دوباره قدرت را به دست آورند، این بدان معنا نیست که نباید تلاش کنند. همکار من، یان میلهایزر، بازی کرد که چگونه آنها می توانند این کار را به گونه ای انجام دهند که در دادگاه جان سالم به در ببرد - و همچنین برخی از رویکردهایی که تقریبا مطمئنا پرواز نمی کنند. اما، او می نویسد، ترفند واقعی یافتن راه حلی خواهد بود که مطابق میل کنگره عمل کند و نقشه سازان نتوانند از آن بهره برداری کنند.

قبل از رفتن…

آیا می دانستید که بیماری مولتیپل اسکلروزیس با فراوانی شگفت انگیزی به اشتباه تشخیص داده می شود؟ حدود 15 درصد از تشخیص‌ها می‌توانند مثبت کاذب باشند - از جمله تشخیص کریستینا اپلگیت، که این هفته متوجه شد که با وجود تشخیص در سال 2021، به ام اس مبتلا نیست.

چیزهای بی اهمیت امروز: کدام گاز نجیب رادیواکتیو است و دارای نماد شیمیایی Rn است؟ (شما می توانید این و سایر معماهای مغزی را در جدول کلمات متقاطع روزانه Vox بیابید. به دنبال پاسخ در نسخه دوشنبه بگردید.)

چیزهای بی اهمیت دیروز: ما پرسیدیم که جمع برای چندین تویوتا هیبریدی چیست؟ این Prii است که تویوتا در سال 2011 پس از رای گیری رسما آن را تأیید کرد.