Bivši haker upozorava: "AI bi uskoro mogao omogućiti sofisticirane napade svima"

Umjetna inteligencija mogla bi iz temelja promijeniti način na koji se izvode hakerski napadi, a ono što je danas dostupno najnaprednijim cyber kriminalcima uskoro bi moglo biti dostupno gotovo svakome, upozorio je bivši haker Ilya Lichtenstein u razgovoru za CNN.

Lichtenstein, koji je zajedno sa suprugom Heather Morgan priznao krivicu za pranje novca povezanog s velikom krađom bitcoina s berze Bitfinex, danas tvrdi da više ne djeluje u kriminalnom svijetu, već radi na otkrivanju sigurnosnih propusta.

Govoreći o nedavnom napadu na Binance, u kojem je ukradeno više milijardi dolara u kriptovalutama, Lichtenstein je kazao da napadači često ne pokušavaju direktno probiti najbolje zaštićene sisteme. Umjesto toga, traže "najslabiju kariku" poput zaposlenika kojeg mogu prevariti phishingom ili navesti da instalira zlonamjerni program. Prema njegovom objašnjenju, upravo bi umjetna inteligencija mogla dramatično ubrzati takve operacije.

Trending

Zlatni ljiljan i švicarski mehanizam: Aldin Sivić predstavlja svoj brend satova

AI agenti već mogu automatizirati dio poslova koji su ranije zahtijevali značajno tehničko znanje, uključujući analizu sistema, pronalaženje ranjivosti i obradu velikog broja podataka. Lichtenstein smatra da će napredak biti posebno značajan u području cyber napada.

"Čak i u proteklih godinu dana, sigurnosne sposobnosti modela su strahovito narasle", kazao je, navodeći da najnapredniji modeli kompanija poput OpenAI-ja i Anthropica već mogu izvoditi vrlo sofisticirane hakerske zadatke.

Od stručnjaka do "klinca u podrumu"

Najveća promjena, smatra Lichtenstein, neće nužno biti u tome što će umjetna inteligencija omogućiti iskusnijim hakerima da budu efikasniji. Mnogo veći problem mogao bi nastati kada se takvi alati učine dostupnim ljudima bez ozbiljnog tehničkog znanja.

Najnapredniji komercijalni modeli imaju sigurnosne mehanizme kojima se pokušava spriječiti njihova zloupotreba. Istovremeno, razvijaju se i modeli otvorenog koda koji se mogu preuzeti i koristiti bez istih ograničenja. Lichtenstein procjenjuje da bi modeli otvorenog koda za nekoliko mjeseci mogli stići današnje najnaprednije sisteme kada je riječ o sposobnostima potrebnim za hakiranje.

To bi, prema njegovom scenariju, značilo da sofisticirani cyber napadi više ne bi bili rezervirani za državne aktere ili profesionalne kriminalne grupe. Tehnologija bi mogla dospjeti i u ruke ljudi koji nemaju gotovo nikakvo iskustvo u cyber sigurnosti.

AI ubrzava i traganje za ukradenim novcem

Ipak, umjetna inteligencija ne pomaže samo napadačima. Lichtenstein upozorava da AI agenti već mogu dramatično ubrzati i premještanje ukradenih kriptovaluta, što istražiteljima ostavlja sve manje vremena da ih prate.

Nakon krađe novac se može prebacivati između velikog broja digitalnih novčanika, dijeliti na manje iznose i pretvarati u druge tokene. Takvo "skakanje" između različitih blockchain mreža poznato je kao chain hopping i može dodatno zakomplicirati istragu. Ipak, činjenica da se transakcije kriptovalutama bilježe na blockchainu predstavlja i prednost za istražitelje. Kretanje novca moguće je pratiti, a pojedini izdavatelji kriptovaluta mogu zamrznuti određene tokene. Problem je u brzini.

Dok su kriminalci ranije morali ručno obavljati veliki broj operacija, AI agenti mogu ih izvršavati znatno brže i u većem obimu. Lichtenstein zato smatra da se svijet nalazi pred promjenom u kojoj će umjetna inteligencija istovremeno postati moćan alat za zaštitu sistema, ali i za njihovo napadanje.

Njegovo upozorenje dolazi u vrijeme kada su već zabilježeni slučajevi AI sistema koji su tokom sigurnosnih testiranja autonomno pronašli načine da napuste izolirano okruženje i pristupe stvarnim sistemima. To je dodatno pojačalo raspravu o tome koliko stroge moraju biti zaštitne mjere prije nego što se napredni AI agenti povežu s internetom i stvarnom infrastrukturom.