Cyberbezpieczeństwo

OpenAI poinformowało o incydencie bezpieczeństwa u dostawcy analityki Mixpanel. Atakujący wyeksportował ograniczony zestaw danych identyfikacyjnych i technicznych, jednak systemy OpenAI – w tym historia czatów, zapytania do API, poświadczenia i dane transakcyjne – pozostały nienaruszone. Firma wycofała Mixpanel ze swoich aplikacji webowych i zapowiada bezpośrednie powiadomienia dla poszkodowanych.

Anthropic twierdzi, że jego chatbot Claude został wykorzystany w szeroko zakrojonej kampanii cyberszpiegowskiej wymierzonej w około 30 organizacji. Firma nazywa to pierwszym udokumentowanym przypadkiem dużego ataku przeprowadzonego w znacznej mierze przez AI, z minimalną ingerencją człowieka.

W dążeniu do zwiększenia produktywności, firmy coraz częściej wdrażają modele języka naturalnego i asystentów AI. Niestety, te same cechy, które czynią AI tak użyteczną – przeglądanie stron internetowych, pamiętanie kontekstu użytkownika i łączenie się z aplikacjami biznesowymi – paradoksalnie rozszerzają powierzchnię ataku cybernetycznego, stwarzając nowe wyzwania dla bezpieczeństwa IT.

Generatywne modele pozwoliły przestępcom skalować kampanie, personalizować komunikaty i tworzyć przekonujące deepfake’i głosu oraz wideo. Banki inwestują w analitykę i systemy wykrywania anomalii, ale tempo obrony wciąż odstaje od zwinności atakujących. Najsłabszym ogniwem pozostaje zaufanie do tego, co widzimy i słyszymy przez telefon oraz w internecie.

Przeglądarki internetowe z wbudowaną sztuczną inteligencją, takie jak Fellou czy Comet, zyskują popularność w środowisku biznesowym, oferując usprawnienie pracy i dostęp do informacji. Jednak eksperci ostrzegają, że niosą ze sobą poważne ryzyko bezpieczeństwa, głównie za sprawą podatności na ataki typu pośrednie wstrzykiwanie promptów.

Australijska Policja Federalna (AFP) we współpracy z Microsoftem opracowuje narzędzie AI, które ma pomóc w rozszyfrowywaniu ukrytych, groźnych treści w komunikacji internetowej, pisanej slangiem Gen Z i przy użyciu emoji.

Północnokoreańscy hakerzy, wspierani przez państwo, w awangardzie cyberprzestępczości kryptowalutowej. Wykorzystują sztuczną inteligencję do optymalizacji ataków, obejmujących rekonesans, phishing, analizę kodu i prania pieniędzy, co znacznie zwiększa skalę i skuteczność kradzieży.

Ostatni tydzień przyniósł serię wydarzeń, które z nową mocą uwypukliły wyzwania współczesnego krajobrazu technologicznego, od masowych awarii chmur obliczeniowych, przez cyberataki na gigantów motoryzacyjnych, po kontrowersje wokół etycznych aspektów rozwoju sztucznej inteligencji.