AI-drevet cyberkriminalitet vil eksplodere i 2024: CrowdStrike Executive

Genudgivet af Platon

Abonnenter: 0

AI-drevet cyberkriminalitet vil eksplodere i 2024: CrowdStrike Executive - Dekrypter PlatoBlockchain Data Intelligence. Lodret søgning. Ai.

Det nye år bringer nye cybersikkerhedstrusler drevet af kunstig intelligens, fortalte CrowdStrike Chief Security Officer Shawn Henry CBS Morgen på tirsdag.

"Jeg tror, det er en stor bekymring for alle," sagde Henry.

"AI har virkelig lagt dette enormt kraftfulde værktøj i hænderne på den gennemsnitlige person, og det har gjort dem utroligt mere dygtige," forklarede han. "Så modstanderne bruger AI, denne nye innovation, til at overvinde forskellige cybersikkerhedsmuligheder for at få adgang til virksomhedens netværk."

Henry fremhævede AI's brug til at trænge ind i virksomhedsnetværk, samt sprede misinformation online ved hjælp af stadig mere sofistikerede video-, lyd- og tekstdeepfakes.

Henry understregede behovet for at se på informationskilden og aldrig tage noget udgivet online for pålydende.

"Du er nødt til at bekræfte, hvor det kom fra," sagde Henry. "Hvem fortæller historien, hvad er deres motivation, og kan du bekræfte det gennem flere kilder?"

"Det er utroligt svært, fordi folk - når de bruger video - de har 15 eller 20 sekunder, de har ikke tid eller gør sig ofte ikke anstrengelserne for at hente disse data, og det er problemer."

Når han bemærkede, at 2024 er et valgår for flere lande – inklusive USA, Mexico, Sydafrika, Taiwan og Indien – sagde Henry, at demokratiet i sig selv er på stemmesedlen, hvor cyberkriminelle ønsker at drage fordel af det politiske kaos ved at udnytte AI.

"Vi har set udenlandske modstandere målrette det amerikanske valg i mange år, det var ikke kun 2016. [Kina] målrettede os tilbage i 2008," sagde Henry. "Vi har set Rusland, Kina og Iran engageret i denne type misinformation og desinformation gennem årene; de vil absolut bruge det igen her i 2024."

"Folk er nødt til at forstå, hvor informationen kommer fra," sagde Henry. "Fordi der er mennesker derude, som har uhyggelige hensigter og skaber nogle enorme problemer."

En særlig bekymring i det kommende amerikanske valg i 2024 er sikkerheden af stemmemaskiner. Da han blev spurgt, om AI kunne bruges til at hacke stemmemaskiner, var Henry optimistisk over, at den decentraliserede karakter af det amerikanske afstemningssystem ville forhindre, at det sker.

"Jeg tror, at vores system i USA er meget decentraliseret," sagde Henry. "Der er individuelle lommer, der kan være målrettet, såsom vælgerregistreringslister osv., [men] jeg tror ikke, at et vælgertabulationsproblem i bred skala kan påvirke et valg - jeg tror ikke, det er et stort problem. ”

Henry fremhævede AI's evne til at give ikke-så-tekniske cyberkriminelle adgang til tekniske våben.

"AI giver et meget dygtigt værktøj i hænderne på folk, der måske ikke har høje tekniske færdigheder," sagde Henry. "De kan skrive kode, de kan skabe ondsindet software, phishing-e-mails osv."

I oktober RAND Corporation udgivet en rapport, der tyder på, at generativ kunstig intelligens kan blive jailbreaket for at hjælpe terrorister med at planlægge biologiske angreb.

"Generelt, hvis en ondsindet skuespiller er eksplicit [i deres hensigt], vil du få et svar, der er af smagen "Jeg er ked af det, jeg kan ikke hjælpe dig med det,"" medforfatter og RAND Corporation senioringeniør Christopher Mouton fortalte Dekryptér i et interview. "Så du skal generelt bruge en af disse jailbreaking-teknikker eller hurtig teknik for at komme et niveau under disse autoværn."

I en separat rapport, cybersikkerhedsfirma SlashNext rapporterede, at e-mail-phishing-angreb steg med 1265 % siden begyndelsen af 2023.

Globale politiske beslutningstagere har brugt størstedelen af 2023 på at lede efter måder at regulere og begrænse misbrug af generativ AI, herunder FN's generalsekretær, der slog alarm om brugen af AI-genererede deepfakes i konfliktzoner.

I august rykkede den amerikanske føderale valgkommission frem en andragende at forbyde brug af kunstig intelligens i kampagneannoncer, der fører ind i valgsæsonen 2024.

Teknologigiganterne Microsoft og Meta annoncerede nyt politikker rettet mod at begrænse AI-drevet politisk misinformation.

"Verden i 2024 kan se flere autoritære nationalstater søge at blande sig i valgprocesser," sagde Microsoft. "Og de kan kombinere traditionelle teknikker med kunstig intelligens og andre nye teknologier for at true valgsystemernes integritet."

Endog Pave Frans, der har været genstand for viral AI-genererede deepfakes, har ved forskellige lejligheder behandlet kunstig intelligens i prædikener.

"Vi skal være opmærksomme på de hurtige transformationer, der nu finder sted og forvalte dem på måder, der beskytter grundlæggende menneskerettigheder og respekterer de institutioner og love, der fremmer integreret menneskelig udvikling," sagde pave Frans. "Kunstig intelligens burde tjene vores bedste menneskelige potentiale og vores højeste forhåbninger, ikke konkurrere med dem."