ИИ ОТКРЫВАЕТ ХАКЕРАМ ДОСТУП К КРИТИЧЕСКОЙ ИНФРАСТРУКТУРЕ

Главная угроза ИИ может скрываться не в далёком восстании машин, а в тысячах старых программ, на которых сегодня держатся больницы, электростанции и системы водоснабжения.

Аналитический центр RAND, признанный нежелательным в РФ, предупреждает, что ИИ уже способен находить уязвимости быстрее, чем специалисты успевают их проверять и закрывать.

Представьте огромный дом, который строили и перестраивали десятилетиями. В нём меняли проводку, прокладывали новые трубы, переносили стены и ставили разные замки. Но полные чертежи давно потеряны, а люди, знавшие устройство здания, уволились.

Примерно так выглядит программное обеспечение многих важных объектов. Оно состоит из старого кода, чужих компонентов и множества обновлений. Иногда владельцы даже не знают точно, что установлено внутри и как поломка одной части повлияет на всё остальное.

И вот в этот дом приходит ИИ, способный за минуты обнаружить скрытые двери, слабые замки и забытые проходы. Проблема в том, что злоумышленник может воспользоваться найденным входом сразу. Владельцу же ещё нужно понять, куда этот вход ведёт, как его закрыть и не отключится ли после этого всё здание.

Поэтому авторы доклада предлагают использовать ИИ не только для поиска очередных дыр. С его помощью нужно заново восстановить чертежи старых цифровых систем, понять связи между их частями и определить, чего эти системы вообще не должны позволять делать.

Конкретные страны и хакерские группировки в докладе не названы. Предупреждение авторов шире. Такой ИИ могут использовать киберпреступники и государственные хакерские структуры, чтобы быстро проверить тысячи больниц, электростанций и промышленных объектов, найти слабое место и сразу построить через него атаку. Защитникам при этом придётся разбираться с каждой системой отдельно. Одна сторона будет искать вход за минуты, а другая закрывать его неделями. Именно этот разрыв, по мнению RAND, может превратить отдельные взломы в одновременные сбои целых систем. @ponomarb1