OpenAI ja Anthropic varoittavat yli 100 yrityksen voimin tekoälyn aiheuttamista kyberuhista

Yli 100 teknologia- ja rahoituspalveluyritystä julkaisi torstaina yhteisen avoimen kirjeen, jossa varoitetaan, että organisaatioilla on vain muutama kuukausi aikaa valmistautua kriittiseen infrastruktuuriin kohdistuviin tekoälyavusteisiin kyberhyökkäyksiin. Kirjeessä vaaditaan välitöntä yhteistä toimintaa yrityksiltä, hallituksilta ja itse teknologiateollisuudelta.

Kirjeen allekirjoittivat muun muassa OpenAI, Anthropic, Google Alphabet Inc. ↘ 1.45%, Microsoft ↘ 1.55%, Amazon Web Services Amazon.com, Inc. ↘ 1.41% sekä kymmenet muut yritykset. Kirjeessä todetaan, että "meillä on rajallinen aikaikkuna vahvistaa kyberpuolustusta", sillä tekoälymallit tekevät kehittyneistä hakkerointikyvyistä halvempia ja helpommin saatavilla olevia hyökkääjille.axios

Sitoumuksetta jäänyt vetoomus

Allekirjoittajat esittivät moniosaisen suunnitelman, jossa jokaista organisaatiota kehotetaan nostamaan sisäisiä turvallisuusstandardejaan, korjaamaan suurimmat riskit ja "nostamaan ostettavan, rakennettavan ja käyttöön otettavan teknologian, mukaan lukien tekoälyllä luodun koodin, turvallisuustasoa". Kyberturvallisuusyrityksiä kehotetaan kehittämään nopeasti tekoälypohjaisia puolustustyökaluja, jotka ovat kriittisen infrastruktuurin toimijoiden saatavilla, sekä jakamaan tietoa uhista keskenään.axios

Hallituksia puolestaan kehotetaan vahvistamaan kanavia toimintakelpoisen uhkatiedon jakamiseen, koordinoimaan puolustusta paikallisella, kansallisella ja kansainvälisellä tasolla sekä rahoittamaan kyberpuolustusta. Tekoälyalan kärkiyritysten tulisi antaa puolustajille pääsy kyvykkäimpiin malleihinsa suurten kybervälikohtausten aikana sekä tarjota "merkittävää rahoitusta, koulutusta ja käytännön tukea", erityisesti kriittisen infrastruktuurin tarjoajille.axios

Kuten Axios kuitenkin raportoi, allekirjoittajat eivät tehneet kirjeessä mitään erityisiä sitoumuksia, määräaikoja tai taloudellisia investointeja.axios

Kasvavat uhat kriittiselle infrastruktuurille

Avoimen kirjeen taustalla on kyberhyökkäysten aalto kriittistä infrastruktuuria vastaan, mukaan lukien Yhdysvaltain vesihuoltojärjestelmiin kohdistunut hyökkäys, jossa käytettiin tiettävästi tekoälyllä luotua hyökkäysskriptiä. Sairaalat, vedenpuhdistuslaitokset ja sähköverkot kohtaavat kasvavia uhkia, kun tekoäly vähentää merkittävästi aikaa ja osaamista, jota hakkerit tarvitsevat teollisuuskoneita ohjaavien monimutkaisten järjestelmien ymmärtämiseen ja hyödyntämiseen.axios

Bloomberg raportoi, että koalitio vaati organisaatioita ja hallituksia tekemään kyberpuolustuksesta "välittömän johtamisen prioriteetin" ja korjaamaan omien ohjelmistojensa olemassa olevat heikkoudet. Kirjeen allekirjoittajiin kuuluu monia pilvipalveluntarjoajia, kyberturvallisuusyrityksiä, tekoäly-yhtiöitä, teleoperaattoreita, rahoituspalveluyrityksiä ja ajatushautomoita.bloomberg+1

Kirje on koko toimialan kattava tunnustus siitä, että samat tekoälyjärjestelmät, joita nämä yritykset kiirehtivät rakentamaan ja ottamaan käyttöön, luovat samalla uusia hyökkäyspintoja, mutta polku varoituksesta toimintaan on edelleen määrittelemätön.