Nem az a kérdés, hogy az MI önmagában „feltöri-e” a világot, hanem az, hogy mennyivel gyorsabbá és olcsóbbá teszi a támadók munkáját. A brit figyelmeztetés azért érdekes, mert nem elméleti veszélyről beszél, hanem konkrét időablakról: a következő néhány évről.

Mi történt

A brit állami kiberbiztonsági központ éves értékelése szerint 2028-ig nagy valószínűséggel MI-alapú kártevőt vetnek be egy zsarolóvírusos támadásban az ország létfontosságú infrastruktúrája ellen. Ide tartozhatnak erőművek, repülőterek, kórházak, de tágabban az energia-, közlekedési, egészségügyi, pénzügyi és élelmiszer-ellátási rendszerek is.

A zsarolóvírus lényege, hogy a támadók bejutnak egy szervezet rendszereibe, titkosítják a fájlokat, majd pénzt kérnek a helyreállításért. Gondolj rá úgy, mint egy digitális lakatolásra: a saját adataid és rendszereid elé tesznek zárat, és a kulcsért váltságdíjat követelnek. Az MI itt nem feltétlenül „varázsfegyver”, inkább egy hatékony asszisztens: segíthet célpontokat felderíteni, gyenge pontokat keresni a hálózatokban, sőt rosszindulatú kódot is írni vagy finomítani.

A figyelmeztetés másik fontos eleme, hogy állami hátterű szereplők is egyre rutinszerűbben használhatják az MI-t kibertámadásokhoz. A brit értékelés szerint a következő hónapokban érezhetően nőhet az incidensek száma, részben azért, mert az MI olyan hibákat is megtalálhat rendszerekben, amelyeket eddig egyszerűen „eltűrtek”. Erre friss példa, hogy MI segítségével nemrég egy súlyos sérülékenységet találtak a PHP-ben, abban a széles körben használt programozási nyelvben, amelyre a web jelentős része épül.

Miért fontos

A lényeg nem csak az, hogy több támadás jöhet, hanem hogy a belépési küszöb csökken. Ami korábban komoly szakértelmet, időt és csapatmunkát igényelt, azt az MI részben automatizálhatja. Ez a védőknek is lehetőség, mert ugyanígy használható hibakeresésre és javításra, de csak akkor, ha a szervezetek tényleg hozzáférnek ezekhez az eszközökhöz és nem spórolják el az alapvető kiberhigiéniát. A Guardian által idézett megszólalások egyik visszatérő üzenete éppen ez: a régi, halogatott technikai adósságok most gyorsabban ütnek vissza. A hétköznapi felhasználónak ez azért fontos, mert egy ilyen támadás nem csak „IT-probléma”: kórházi ellátást, közlekedést, fizetési rendszereket vagy akár az ellátási láncokat is megzavarhatja.

Mire figyelj

  1. Érdemes figyelni, hogy a kritikus infrastruktúrát működtető szervezetek mennyire gyorsan frissítik a régi rendszereiket. Az MI főleg ott veszélyes szorzó, ahol a hibák régóta ismertek, csak nem javították őket.
  1. Kulcskérdés lesz, hogy a védelmi oldal mennyire kap korai hozzáférést fejlett modellekhez. Ha a támadók hamarabb használják ezeket hibakeresésre és automatizálásra, az komoly előnyt adhat nekik.
  1. Egyre fontosabb lesz a „kiberreziliencia”, vagyis hogy egy szervezet nemcsak megelőzni tudja-e a támadást, hanem gyorsan helyre is tud-e állni utána. A következő években valószínűleg ez lesz a valódi különbség a kellemetlen incidens és a nemzeti szintű fennakadás között.