Cum Folosesc Hackerii Inteligența Artificială

Inteligența artificială și-a dovedit valoarea adăugată în toată economia globală.

Pe măsură ce companiile s-au văzut nevoite să se adapteze la evenimentele actuale din ultimii ani, unele dintre ele au găsit modalități de a încadra o jumătate de deceniu de transformări digitale într-un interval de timp mult mai scurt. În cazul Frito-Lay, de exemplu, bugetele pentru inteligență artificială au crescut cu 55% în timpul pandemiei globale.

La fel ca orice instrument, inteligența artificială nu are o valoare morală inerentă. Utilitatea sau potențialul de a dăuna al inteligenței artificiale depinde de modul în care sistemul “învață” și de ceea ce oamenii fac cu el în final.

Unele încercări de a utiliza inteligența artificială, cum ar fi “predicția” infracțiunilor înainte de a se întâmpla, arată că modelele antrenate pe date părtinitoare tind să reproducă neajunsurile umane. Până acum, antrenarea inteligenței artificiale utilizând date din sistemul de justiție din Statele Unite a dus la un raționament al inteligenței artificiale tragic de părtinitor.

În alte exemple, oamenii aleg modalități mai deliberate de a utiliza potențialul distructiv al inteligenței artificiale. Hackerii își arată din nou tendințele inovatoare, utilizând inteligența artificială pentru a-și îmbunătăți atacurile, eficacitatea și profitabilitatea. Și pe măsură ce războiul cibernetic devine tot mai frecvent în întreaga lume, vom vedea cu siguranță aplicațiile inteligenței artificiale în hackingul dezvoltându-se și mai mult.

Inteligența Artificială: Oportunitate și Risc

Inteligența artificială oferă o lume de posibilități pentru companiile care doresc să își îmbunătățească previziunile, strategiile de optimizare a afacerilor și strategiile de retenție a clienților. Este, de asemenea, un câștig pentru cei care intenționează să compromită suveranitatea digitală a altora.

Iată câteva modalități în care inteligența artificială poate fi susceptibilă la tamponarea discretă și la eforturile mai evidente de a o îndrepta către acțiuni agresive.

1. Compromiterea Logicii Mașinii

Avantajul principal al inteligenței artificiale pentru consumatori și întreprinderi comerciale este acela că efectuează acte de logică previzibile și repetabile fără intervenția umană. Acesta este și cel mai mare punct slab al său.

La fel ca orice altă construcție digitală, inteligența artificială poate fi susceptibilă la pătrunderea forțelor externe. Hackerii care accesează și compromit logica mașinii care alimentează inteligența artificială ar putea face ca aceasta să efectueze acțiuni imprevizibile sau dăunătoare. De exemplu, o inteligență artificială însărcinată cu monitorizarea condițiilor industriale ar putea furniza citiri false sau ar putea lăsa semnalele de întreținere să nu fie transmise.

Deoarece întregul scop al investițiilor în inteligență artificială este de a elimina intervenția umană și de a pune la îndoială rezultatele, prejudiciul adus infrastructurii sau calității produsului cauzat de un atac de acest tip poate să nu fie observat până la eșecul catastrofal.

2. Utilizarea Algoritmilor de Inginerie Inversă

O altă cale potențială de a dăuna – în special în ceea ce privește proprietatea intelectuală (IP) și datele consumatorilor sau comerciale – este noțiunea de inginerie inversă. Hackerii pot chiar să fure codul inteligenței artificiale însuși. Cu timp suficient pentru a studia modul în care funcționează, ar putea descoperi seturile de date utilizate pentru a antrena inteligența artificială în primul rând.

Acest lucru ar putea provoca mai multe rezultate, primul dintre acestea fiind otrăvirea inteligenței artificiale. Alte exemple ar putea implica hackeri care utilizează datele de antrenare ale inteligenței artificiale pentru a obține informații compromițătoare despre piețe, concurenți, guverne, furnizori sau consumatori în general.

3. Învățarea Despre Țintele Intenționate

Supravegherea țintelor este probabil una dintre cele mai tulburătoare implicații ale inteligenței artificiale care cad în mâinile hackerilor. Capacitatea inteligenței artificiale de a trage concluzii despre abilitățile unei persoane, domeniile de cunoaștere, temperamentul și probabilitatea de a cădea victimă țintirii, fraudei sau abuzului este deosebit de îngrijorătoare pentru unii experți în securitate cibernetică.

Inteligența artificială poate ingera și ajunge la concluzii surprinzător de detaliate despre oameni, echipe și grupuri pe baza unor puncte de date foarte neobișnuite. O persoană “implicată” sau “distrasă” ar putea să tasteze rapid, să se joace cu mouse-ul sau să treacă rapid între filele browser-ului. Un utilizator care este “confuz” sau “ezitant” poate să se oprească înainte de a face clic pe elemente de pagină sau să revizuiască site-uri multiple.

În mâinile potrivite, astfel de semnale pot ajuta departamentele de resurse umane să îmbunătățească implicarea angajaților sau pot ajuta echipele de marketing să își perfecționeze site-urile web și canalele de vânzări.

Pentru hackeri, astfel de semnale ar putea duce la un profil psihologic surprinzător de nuanțat al țintei intenționate. Criminalii cibernetici ar putea să determine, pe baza unor indicii invizibile pentru oameni, care persoane ar putea fi vulnerabile la phishing, smishing, ransomware, fraudă financiară și alte tipuri de prejudicii. De asemenea, ar putea să învețe cum să convingă țintele lor că încercările lor de fraudă provin din surse legitime.

4. Sondează Vulnerabilitățile Rețelei

Profesioniștii în securitate cibernetică au publicat date despre 20.175 de vulnerabilități de securitate cunoscute în 2021. Acesta a fost un increment față de 2020, când au existat 17.049 astfel de vulnerabilități.

Lumea devine din ce în ce mai interconectată din punct de vedere digital – unii ar spune interdependentă – de la o oră la alta. Lumea găzduiește acum o mulțime de rețele mici și industriale, cu miliarde de dispozitive conectate online și multe altele pe cale să fie adăugate. Totul este online, de la senzorii de monitorizare a condițiilor la software-ul de planificare a întreprinderii.

Inteligența artificială arată promițător în ajutorul echipelor de securitate cibernetică pentru a căuta rapid vulnerabilitățile rețelei, software-ului și hardware-ului mai rapid decât ar putea oamenii singuri. Viteza și amploarea creșterii infrastructurii digitale a lumii fac ca este aproape imposibil să se caute trilioane de linii de cod pentru a găsi exploatarea securității pentru a o corecta. Toate acestea trebuie să se întâmple în timp ce aceste sisteme sunt online, din cauza costurilor închiderii.

Dacă inteligența artificială este un instrument de securitate cibernetică aici, este și o sabie cu două tăișuri. Hackerii pot utiliza aceleași mecanisme ca și “white hat”-ul IT pentru a efectua același lucru: sondează rețele, software și firmware pentru vulnerabilități mai eficient decât specialiștii IT umani.

Un Război Digital

Există prea multe aplicații ale inteligenței artificiale în criminalitatea informatică pentru a le enumera pe toate, dar iată câteva exemple:

• Hackerii ar putea ascunde codul inteligenței artificiale într-o aplicație în general inofensivă care execută un comportament dăunător atunci când detectează un declanșator sau un prag predeterminat.
• Modelele malefice de inteligență artificială pot fi utilizate pentru a determina credențialele sau caracteristicile de gestionare a IT prin monitorizarea intrărilor biometrice , cum ar fi amprentele digitale și recunoașterea vocală.
• Chiar dacă o încercare de atac cibernetic nu reușește în final, hackerii echipați cu inteligență artificială ar putea să utilizeze învățarea automată pentru a determina ce a mers prost și ce ar putea face diferit data viitoare.

A fost suficient doar un articol bine plasat despre hacking a unei jeep în timp ce conduce pentru a încetini dezvoltarea vehiculelor autonome. Un singur hack de acest tip, în care inteligența artificială acționează ca o piesă cheie, ar putea provoca o erodare a opiniei publice . Unii sondaje arată că americanul mediu este foarte îndoielnic cu privire la beneficiile inteligenței artificiale deja.

Calcularea omniprezentă vine cu riscuri de securitate cibernetică – și atât hackerii “white hat”, cât și cei “black hat” știu acest lucru. Inteligența artificială poate ajuta la menținerea vieții noastre online în siguranță, dar este și epicentrul unui nou război digital.