Πάνω από 100 εταιρείες τεχνολογίας υπέγραψαν ανοιχτή επιστολή, ζητώντας συλλογική δράση για την ενίσχυση της κυβερνοάμυνας σε παγκόσμιο επίπεδο, καθώς οι κυβερνοεπιθέσεις που αξιοποιούν την τεχνητή νοημοσύνη πολλαπλασιάζονται. Ανάμεσα στους υπογράφοντες βρίσκονται τεχνολογικοί κολοσσοί όπως η OpenAI, η Anthropic, η Google και η Microsoft. Οι εταιρείες προειδοποιούν ότι υπάρχει μόνο ένα περιορισμένο χρονικό περιθώριο για την ενίσχυση της κυβερνοάμυνας, προτού οι επιθέσεις γίνουν πολύ πιο εκτεταμένες.
Τι αναφέρει η επιστολή για την κυβερνοάμυνα
Στην επιστολή τους, οι εταιρείες τονίζουν ότι οι επιθέσεις «θα γίνουν πολύ πιο εκτεταμένες και εξελιγμένες, καθώς μοντέλα AI από όλο τον κόσμο αποκτούν ολοένα μεγαλύτερες δυνατότητες», θέτοντας σε κίνδυνο επιχειρήσεις και δημόσιες υπηρεσίες. Η ομάδα υπογραμμίζει ότι η ασφάλεια με τα σημερινά δεδομένα δεν θα είναι αρκετή, καθώς οι ομάδες κυβερνοασφάλειας διαχρονικά διαθέτουν ανεπαρκείς πόρους. Για τον λόγο αυτό, ζητούν μαζική ενίσχυση με εργαλεία και πόρους ώστε να μπορέσουν να αντιμετωπίσουν τις κυβερνοεπιθέσεις που βασίζονται σε τεχνητή νοημοσύνη.
Η επιστολή ζητά την ενίσχυση των ομάδων κυβερνοάμυνας με συστήματα AI που διαθέτουν εξειδικευμένες δυνατότητες κυβερνοασφάλειας, καθώς και την απαραίτητη εκπαίδευση για την αποτελεσματικότερη προστασία των οργανισμών. Καλεί, παράλληλα, σε μια παγκόσμια προσπάθεια για την ανάπτυξη νέων λύσεων απέναντι στις αναδυόμενες κυβερνοαπειλές. Οι υπογράφοντες ζητούν επίσης από τους οργανισμούς να θέσουν την κυβερνοάμυνα ως άμεση προτεραιότητα σε επίπεδο διοίκησης, ενώ καλούν τις κυβερνήσεις να συντονίσουν τη δράση τους σε τοπικό, εθνικό και διεθνές επίπεδο. Στις προτάσεις περιλαμβάνονται η ανταλλαγή πληροφοριών μεταξύ οργανισμών και η παροχή πρόσβασης των δημόσιων υπηρεσιών σε αποτελεσματικά εργαλεία AI για την άμυνα στον κυβερνοχώρο.
Το πλαίσιο των επιθέσεων και οι αντιδράσεις
Η επιστολή έρχεται λίγες ημέρες μετά την κυβερνοεπίθεση που σημειώθηκε την Πέμπτη 27 Αυγούστου σε τρία αεροδρόμια του Ηνωμένου Βασιλείου, με αποτέλεσμα να παραβιαστούν τα δεδομένα 8,7 εκατομμυρίων ατόμων. Το περιστατικό ανέδειξε για ακόμη μία φορά το πόσο ευάλωτες παραμένουν κρίσιμες υποδομές απέναντι σε σύγχρονες κυβερνοεπιθέσεις. Ο επικεφαλής του Εθνικού Κέντρου Κυβερνοασφάλειας (NCSC), Ρίτσαρντ Χορν, είχε προειδοποιήσει στο παρελθόν για τους κινδύνους που ελλοχεύει η τεχνητή νοημοσύνη, επισημαίνοντας ότι τα νέα μοντέλα AI δεν εντοπίζουν απαραίτητα νέες επιθέσεις, αλλά αντίθετα αποκαλύπτουν περισσότερες ευπάθειες ασφαλείας που μπορούν να αξιοποιηθούν από κακόβουλους χρήστες.
Το ζήτημα είχε απασχολήσει και τη συμμαχία υπηρεσιών πληροφοριών Five Eyes, στην οποία συμμετέχουν το Ηνωμένο Βασίλειο, οι ΗΠΑ, ο Καναδάς, η Αυστραλία και η Νέα Ζηλανδία. Τον Ιούνιο, η συμμαχία είχε εκδώσει κοινή ανακοίνωση, προειδοποιώντας ότι απαιτείται άμεση δράση ώστε οι χώρες και οι οργανισμοί να παραμείνουν μπροστά από τους κινδύνους που συνδέονται με τις κυβερνοεπιθέσεις που αξιοποιούν την τεχνητή νοημοσύνη. Η ίδια συμμαχία είχε καλέσει τότε τους οργανισμούς να αξιοποιήσουν την τεχνητή νοημοσύνη και για την ενίσχυση της δικής τους άμυνας, δείχνοντας ότι η τεχνολογία μπορεί να λειτουργήσει διττά, τόσο ως απειλή όσο και ως εργαλείο προστασίας.
Τι ζητούν οι εταιρείες από κυβερνήσεις και βιομηχανία
Στην επιστολή, οι εταιρείες κυβερνοασφάλειας καλούνται να καταστήσουν τις λύσεις άμυνας που βασίζονται σε AI προσβάσιμες σε υποδομές ζωτικής σημασίας, ώστε να μην περιορίζεται η προστασία μόνο σε μεγάλους οργανισμούς με επαρκείς πόρους. Παράλληλα, οι εταιρείες τεχνητής νοημοσύνης καλούνται να παρέχουν στους υπεύθυνους κυβερνοάμυνας πρόσβαση στα μοντέλα τους, καθώς και την απαραίτητη εκπαίδευση για τη σωστή χρήση τους. Η πρωτοβουλία αυτή, με την υπογραφή εταιρειών όπως η OpenAI, η Anthropic, η Google και η Microsoft, καταδεικνύει ότι το ζήτημα της κυβερνοάμυνας απέναντι σε επιθέσεις που βασίζονται σε τεχνητή νοημοσύνη έχει αναχθεί σε προτεραιότητα για ολόκληρη τη βιομηχανία τεχνολογίας.
