Шарлотт, 21 қазан. Жасанды интеллекттің үш жетекші коммерциялық моделі сумен жабдықтау мен энергетиканы басқаратын жүйелерге кибершабуылдың іске асатын жоспарларын әрекеттердің 89,5–92,9%-ында құрастырды, бұл өнеркәсіптік жүйелерді қорғаумен айналысатын америкалық Frenos компаниясының зерттеуінен шықты.
Компания он модельді тексерді: олар әлсіз тұстарды таба ала ма, шабуыл үшін қандай қолжетімділік керек екенін бағалай ала ма және өмірлік маңызды қызметтерді қамтамасыз ететін өнеркәсіптік жүйелерге шабуылды жоспарлай ала ма. Барлығы 16 980 сынақ өткізілді: 13 884 жеке шешім, толық шабуыл жоспарын құруға 2 520 әрекет және 576 модельденген іске қосу. Зерттеушілер модельдердің атауын жария етпеді. Ашық салмақты модельдер, яғни параметрлері жарияланған және өз серверіңде іске қосуға болатын модельдер едәуір нашар нәтиже көрсетті: үздік шетелдік модельде сәтті жоспарлар 36,2%, үздік америкалық модельде 5,2% болды.
Frenos сынақтар нақты шабуылдарда емес, зерттеушілер берген деректер мен модельденген сценарийлерде жүргізілгенін ескертеді. Модельдер кейде аса маңызды қадамдарды өткізіп алған немесе шын мәнінде болмаған қолжетімділікті бар деп есептеген, ал зерттеу жасанды интеллект нысананы өзі таңдап, кибершабуыл жасай алатынын дәлелдеген жоқ.
Зерттеу өнеркәсіптік жүйелерге шабуылдар аясында жарияланды. Францияда жақында хакерлер жүздеген супермаркеттің тоңазытқыш жабдығының жұмысына араласқан: температура күрт көтеріліп, азық-түлік бұзылған, хабарламалар бойынша өрт те болған. Frenos қаңтарда Мексикадағы су құбыры кәсіпорнына жасалған шабуылды да еске салады: зиянкестер өнеркәсіптік мониторинг интерфейсін табу және қолжетімділікке қол жеткізудің келесі әрекеттерін іріктеу үшін Anthropic компаниясының Claude моделін пайдаланған; компанияның деректері бойынша, бұл әрекеттер сәтсіз аяқталды.
Мәні неде: Ең мықты коммерциялық жасанды интеллект модельдері модельденген жағдайда су және энергия жүйелеріне шабуылдың жұмыс жоспарын он жағдайдың тоғызында құрастыра алады, бірақ зерттеу оларға нысананы өз бетінше таңдау және шабуыл жасау қабілетін телімейді.
Бұл кімге тиімді: Қауіп ең алдымен су құбырлары, электр желілері және басқа да өнеркәсіптік жүйелердің операторларына қатысты. Frenos компаниясының өзі мұндай жүйелердің қорғалуын бағалайтын платформа сатады.
Негізгі мәлімет: Бір апта бұрын Booz Allen Hamilton компаниясы ұқсас тәжірибені сипаттаған: өнеркәсіптік зауыт үлгісінде жасалған оқшауланған зертханада атауы ашылмаған екі озық жасанды интеллект моделі тек ішкі желілердің шекарасын ғана біле отырып, шабуылдың алдына қойылған сегіз мақсатының бәріне жеткен.
Пайдаланылған дереккөздер тізімі: Anadolu, Dealroom, Cloud Security Alliance
Материалды дайындау кезінде жасанды интеллект пайдаланылды.
