①生成式人工智能或成為黑客手中的一把利器;
②麻省理工學(xué)院工程系統(tǒng)教授Stuart Madnick指出,隨著生成式人工智能的廣泛到來,物理攻擊或成為網(wǎng)絡(luò)犯罪的下一階段;
③也有專家指出,人工智能在加強網(wǎng)絡(luò)防御方面也發(fā)揮著至關(guān)重要的作用。
當(dāng)聽到網(wǎng)絡(luò)安全攻擊時,多數(shù)人想到的是電腦被鎖、勒索軟件和DDoS攻擊,這些攻擊會損害連接數(shù)小時甚至數(shù)天。然而,一些專家擔(dān)心,隨著人工智能廣泛掌握在黑客手中,人們可能會進入“網(wǎng)絡(luò)物理攻擊”的時代。
事實上,上個月美國聯(lián)邦調(diào)查局(FBI)局長克里斯托弗·雷(Christopher Wray)警告國會,一些國外黑客已經(jīng)深入美國的網(wǎng)絡(luò)基礎(chǔ)設(shè)施,正在攻擊美國境內(nèi)的水處理計劃、電網(wǎng)、交通系統(tǒng)和其他關(guān)鍵基礎(chǔ)設(shè)施。
麻省理工學(xué)院工程系統(tǒng)教授、麻省理工斯隆管理學(xué)院網(wǎng)絡(luò)安全聯(lián)合創(chuàng)始人Stuart Madnick研究了關(guān)于網(wǎng)絡(luò)與物理世界的聯(lián)系,他警告道,隨著生成式人工智能的廣泛到來,人們越來越擔(dān)心物理攻擊會成為網(wǎng)絡(luò)犯罪的下一階段。
讓系統(tǒng)徹底“歇菜”
Madnick稱,他和他的團隊在實驗室中模擬了一次網(wǎng)絡(luò)攻擊,結(jié)果導(dǎo)致了爆炸。他們侵入了一臺由電腦控制的帶泵馬達,使其溫度計故障、壓力值堵塞、電路被繞過,這些攻擊導(dǎo)致這臺機器在實驗室環(huán)境中引起爆炸,并化作灰燼。
Madnick稱,實驗導(dǎo)致的后果遠不止像典型的網(wǎng)絡(luò)攻擊那樣,只是讓系統(tǒng)暫時離線。他補充道,“如果你讓一個發(fā)電廠在一次以往典型的網(wǎng)絡(luò)攻擊中停止運行,它將很快恢復(fù)并聯(lián)機,但如果黑客讓它爆炸或燒毀,那么發(fā)電廠重新復(fù)工將會是幾個星期和幾個月,因為這些專業(yè)系統(tǒng)中的許多部件都是定制的!
他補充道,黑客技術(shù)現(xiàn)在由人工智能推動,而人工智能的存在會對物理系統(tǒng)造成更嚴重的破壞。
“網(wǎng)絡(luò)物理攻擊”
該領(lǐng)域的專家們對“網(wǎng)絡(luò)物理攻擊”的威脅程度以及人工智能在多大程度上提高了威脅程度看法不一。
數(shù)據(jù)平臺Lacework的首席信息安全官Tim Chase表示,美國工業(yè)基礎(chǔ)設(shè)施的一個薄弱點在于,使用可編程邏輯控制器(PLC)的電子系統(tǒng)數(shù)量龐大。
Chase擔(dān)心,黑客可能會使用生成式人工智能來幫助編寫PLC代碼。一旦有人惡意控制了PLC,他們就可以對工業(yè)控制系統(tǒng)造成嚴重破壞,從而導(dǎo)致物理上的攻擊。雖然工業(yè)控制系統(tǒng)很難被黑客入侵,但Chase確實擔(dān)心人工智能會給黑客提供幫助。
Chase補充道,“人工智能可以讓那些缺乏技能和耐心的人更容易攻擊工業(yè)控制系統(tǒng)…人工智能的到來將使黑客利用這些漏洞變得更加容易。”
葉史瓦大學(xué)卡茨科學(xué)與健康學(xué)院的項目主任兼教授、網(wǎng)絡(luò)安全管理平臺Onyxia的首席執(zhí)行官Sivan Tehila也擔(dān)心網(wǎng)絡(luò)物理攻擊的潛在增長。
Tehila認為人工智能輔助的網(wǎng)絡(luò)物理攻擊的威脅越來越大,她指出,“人工智能驅(qū)動的網(wǎng)絡(luò)攻擊可能會很快發(fā)生,而且它們非常復(fù)雜,很難檢測和緩解!
雖然如此,但她也表示,“人工智能在加強網(wǎng)絡(luò)防御方面也發(fā)揮著至關(guān)重要的作用,通過實時分析大量數(shù)據(jù)和識別惡意活動,更有效地檢測和應(yīng)對威脅!