Жасанды интеллект үлгілері өнеркәсіптік жүйелер үшін шабуыл жоспарларын жасай алатыны анықталды

Киберқауіпсіздік компаниясы Frenos жүргізген жан-жақты зерттеу жасанды интеллекттің озық үлгілері өнеркәсіптік жүйелерге қарсы шабуыл жоспарларын жасай алатынын көрсетті. Axios ұсынған деректерге сәйкес, маңызды инфрақұрылымдарды кибершабуылдардан қорғауда жаңа осалдықтың пайда болу қаупі бар болса да, жасанды интеллект технологияларын зиянды мақсаттарда пайдалану алаңдаушылық тудырады.

Жасанды интеллект үлгілері шабуыл жоспарларында қаншалықты табысты?

Зерттеушілер суды тазарту процестерін басқаратын бағдарламалық қамтамасыз ету сияқты өнеркәсіптік жүйелерге қарсы шабуыл мүмкіндіктерін өлшеу үшін жасанды интеллекттің 10 түрлі үлгісін сынады. Барлығы 17 мың сынақ жүргізілген зерттеуде модельдерден ықтимал мақсаттар туралы деректерді зерттеу арқылы шабуыл қадамдарын анықтау сұралды. Сынақтардың шамамен 90 пайызында сәтті шабуыл жоспарларын жасай алатын үш модель зерттеудің ең таңқаларлық нәтижелерінің бірі болды. Ең жетілдірілген мүмкіндіктерге ие делінетін бұл модельдердің табыс деңгейі 17,9 пайыз бен 31,9 пайыз арасында өзгерді.

Неліктен өнеркәсіптік жүйелер кибершабуылдарға көбірек бейім?

Дәстүрлі корпоративтік компьютерлік желілерден айырмашылығы, өнеркәсіптік жүйелер күтпеген деректер трафигі мен пәрмендеріне өте жоғары сезімталдықты көрсетеді. Бұл кибершабуылдар сәтті болған жағдайда ғана емес, тіпті сәтсіз әрекетте де маңызды операциялардың бұзылуына әкелуі мүмкін екенін көрсетеді. Су жүйелері мен өндіріс орындары сияқты маңызды инфрақұрылымдар ұзақ уақыт бойы мемлекет демеушілік ететін шабуылдаушылар мен киберқылмыскерлердің негізгі нысанасы болып келеді.

Френос жүргізген зерттеу жасанды интеллект үлгілерінің өнеркәсіптік жүйелер үшін шабуыл жоспарларын жасау мүмкіндігін, оларды 10 модельде сынау арқылы көрсетті. Зерттеу барысында модельдердің сәтті шабуыл сценарийлерін 90 пайызға дейін дайындай алатыны анықталды және бұл маңызды инфрақұрылымдардың қауіпсіздігіне қауіп төндірді.

Маңызды инфрақұрылымдық қауіпсіздік ұлттық киберқауіпсіздік стратегияларының негізін құрайды. Тиісті институттар мен технологиялық органдар жасанды интеллект қолдайтын қауіптерден қорғаныс механизмдерін жаңартып отыруға міндетті. Мекемелердің өнеркәсіптік басқару жүйелерін оқшаулау және киберқауіпсіздік хаттамаларын жасанды интеллект тудыратын тәуекелдерді қамту үшін қайта қарау маңызды қадам болып саналады.

Қорытынды

Зерттеу нәтижелері жасанды интеллект пайдалы функциялар үшін ғана емес, сонымен қатар маңызды инфрақұрылымдарға бағытталған шабуыл сценарийлерін автоматтандыру үшін де пайдаланылуы мүмкін екенін дәлелдейді. Бұл жағдай киберқауіпсіздік әлемінде қорғаныс технологиялары шабуыл әдістерінен жылдамырақ дамуы керек екенін анық көрсетеді.

Технологияның дамуымен шабуылдаушылардың техникалық білім шегі төмендеді және жасанды интеллекттің арқасында қысқа мерзімде күрделі шабуыл жоспарларын дайындауға болады, бұл цифрлық қауіпсіздіктің болашағы үшін маңызды ескерту болып табылады.

Мүмкін әсерлер

Бұл тұжырымдар су тазарту қондырғылары, электр станциялары және өндірістік орталықтар сияқты маңызды инфрақұрылым операторларына киберқауіпсіздік бюджеттері мен шараларын қайта қарауына себеп болуы мүмкін. Жасанды интеллект қолдау көрсететін кибершабуылдардың көбеюі қорғаныс жүйелерінде жасанды интеллектке негізделген анықтау және блоктау бағдарламалық құралын пайдалануды қажет етуі мүмкін.

Сонымен қатар, бұл жағдай киберқауіпсіздік саясатындағы жаңа ережелерге және жасанды интеллект үлгілерін әзірлеуде этикалық және қауіпсіздікті бақылауды күшейтеді деп күтуге болады.