SEUL/TOKIO — Firmy w Korei Południowej i Japonii śpieszą się ze wzmacnianiem obrony cybernetycznej po fali ataków, które według ekspertów od cyberbezpieczeństwa pokazują, jak sztuczna inteligencja może obniżać poprzeczkę przestępcom o ograniczonych umiejętnościach technicznych.

Dziewięć południowokoreańskich banków i dwa megakościoły bada cyberataki, w których mogły być używane narzędzia AI. Wii firmy takie jak Daiwa Securities, SoftBank Corp i sieć sklepów Lawson zostały dotknięte ostatnim wzrostem liczby incydentów cybernetycznych. Japońskie cele obejmują handel papierami wartościowymi, telekomunikację i handel detaliczny w convenience — sektory, które codziennie obsługują ogromne wolumeny transakcji konsumenckich i danych osobowych.

Władze wciąż ustalają, czy i jak AI zostało wykorzystane w wielu z tych naruszeń. Specjaliści od cyberbezpieczeństwa wskazują jednak, że technologia ta pozwala atakującym automatyzować zadania — od skanowania w poszukiwaniu luk w oprogramowaniu po tworzenie kampanii phishingowych — co sprawia, że cyberprzestępczość jest szybsza, tańsza i trudniejsza do wykrycia.

„AI się nie męczy… Moim zdaniem Japonia jest w istocie poddawana dywanowemu bombardowaniu” — powiedział Nobuo Miwa, prezes tokiojskiej firmy cyberbezpieczeństwa S&J Corp.

Według danych TrendAI Japonia odnotowała w pierwszych dziewięciu miesiącach roku więcej incydentów cyberbezpieczeństwa niż w całym ubiegłym roku. We wrześniu liczba incydentów wzrosła do 86, o około 18% więcej niż w sierpniu i o 37% więcej niż w lipcu.

Wzrost ten sugeruje, że atakujący przekroczyli próg pod względem „wysiłku, motywacji i zdolności technicznych”, a AI w dużej mierze zniwelowało bariery językowe i inne, które kiedyś utrudniały działanie zagranicznym hakerom — powiedział Miwa.

Amerykańska firma cyberbezpieczeństwa CrowdStrike poinformowała, że podejrzany o pochodzenie z Chin 26-letni atakujący stojący za incydentami w południowokoreańskich bankach prawdopodobnie nie złałby przeprowadzić tej kampanii bez pomocy AI. Jak podała firma, osoba ta — którą CrowdStrike ocenił jako kierującą się motywacją finansową — korzystała z opracowanego w Chinach agenta AI oraz Claude Code firmy Anthropic, agentycznego narzędzia do kodowania.

„Choć (hakerskie) umiejętności nie były specjalnie wyrafinowane, okazały się skuteczne” — powiedział Adam Meyers, wiceprezes CrowdStrike ds. operacji przeciwdziałania adwersarzom.

Ataki trudne do wykrycia

Narzędzia oparte na AI utrudniają też obrońcom wykrywanie podejrzanych zachowań — powiedział Choi Kyoungjin, dyrektor Centrum ds. AI, Danych i Polityki na Uniwersytecie Gachon pod Seulem.

„W przypadku ogólnego przeznaczenia modeli AI nawet zwykli użytkownicy ze złymi intencjami mogą poprosić system o wyszukanie luk, a on wykona za nich większość tej pracy” — powiedział.

Korea Południowa odnotowała 1236 incydentów cybernetycznych w pierwszej połowie roku, o 20% więcej niż rok wcześniej. Według danych rządowych liczba włamań na serwery spadła, natomiast zgłoszenia ataków typu distributed denial-of-service (DDoS) i ransomware wzrosły odpowiednio o 56,7% i 76,8%. Ta zmiana ma znaczenie, ponieważ ransomware może zablokować systemy lub dane do momentu zapłaty okupu, a ataki DDoS mogą unieruchomić usługi online przez przeciążenie serwerów ruchem.

Meyers powiedział, że incydenty w południowokoreańskich bankach podkreślają potrzebę silniejszych kontroli bezpieczeństwa i bardziej rygorystycznych testów wraz z rozwojem AI. „Dżinn jest już, jak to mówią, wypuszczony z butelki”.\nChoć naruszenia nie spowodowały jeszcze istotnych strat finansowych, ryzyko może wzrosnąć, jeśli skradzione dane zostaną wykorzystane w kampaniach phishingowych lub podobnych atakach „smishing” przez SMS — napisała w notatce Karen Wu, starsza analityczka Fitch.

„Spodziewamy się, że te incydenty przyniosą kary regulacyjne, koszty odszkodowań dla klientów oraz wzrost wydatków na cyberbezpieczeństwo w całym sektorze” — powiedziała Wu.

Obrona też potrzebuje przełomu

Ostrzeżenia o rosnącej roli AI w cyberprzestępczości coraz częściej pochodzą od samych twórców tej technologii. Alphabet's Google i Anthropic ostrzegały, że ataki wspomagane AI stają się coraz powszechniejsze na całym świecie.

„Na tym etapie możemy założyć, że wszyscy aktorzy zagrożeń wykorzystują AI w jakimś zakresie i że ich operacje na tym skorzystały” — powiedział w zeszłym miesiącu John Hultquist, główny analityk Google Threat Intelligence Group.

Regulatorzy w Japonii i Korei Południowej zaczęli reagować. Południowokoreańska Komisja Usług Finansowych nakazała branżowym stowarzyszeniom finansowym, regulatorom i dotkniętym kierownikom przeprowadzenie 12-punktowej samooceny cyberbezpieczeństwa.

W Japonii minister transformacji cyfrowej Toshiharu Furukawa zwołał w czwartek, po ostatnich atakach, spotkanie ministerstw i agencji, a Krajowy Urząd Cyberbezpieczeństwa planuje wydać ostrzeżenia dla firm.

Na razie ustalenia śledczych dotyczące tego, czy AI odegrało rolę w naruszeniach, wraz z wdrażaniem samoocen i planowanymi japońskimi ostrzeżeniami dla firm, są kluczowymi wydarzeniami, na które należy zwracać uwagę, gdy oba rządy dostosowują się do zmieniającego się zagrożenia.

Miwa powiedział, że spodziewa się utrzymywania się podwyższonego poziomu cyberataków.

„Atujący doświadczyli przełomu, który wiele starych założeń uczynił przestarzałymi” — powiedział. „Nasza obrona również potrzebuje własnego przełomu”.

— Reuters