Tekoälyllä toteutettu ensimmäinen kiristyshyökkäys vaati ihmisen apua
Tekninen toteutus ensimmäisessä tunnetussa tekoälyagentin suorittamassa kiristyshyökkäyksessä vaati edelleen ihmisen ohjausta. Ihminen valitsi uhrin ja valmisteli hyökkäyksen.
Tekoälyagentti suoritti teknisesti ensimmäisen tunnetun kiristyshyökkäyksen todellisessa maailmassa, mutta uudet yksityiskohdat paljastavat ihmisen roolin uhrin valinnassa, infrastruktuurin pystyttämisessä ja varastettujen tunnusten toimittamisessa. Tämä tarkoittaa, että kyseessä ei ollut täysin autonominen kyberrikollisuuden ensiesiintyminen, kuten viime viikon otsikot antoivat ymmärtää.
Hyökkäyksen toteutti tekoälyavusteinen botti, joka oli koulutettu tunnistamaan ja hyödyntämään haavoittuvuuksia yritysverkoissa. Bottia ohjasi ihmiskäyttäjä, joka määritti hyökkäyksen kohteet ja antoi tarvittavat käyttöoikeudet. Tekoäly hoiti varsinaisen haittaohjelman levittämisen ja tiedostojen salaamisen.
Tutkijat korostavat, että vaikka tekoäly nopeuttaa ja tehostaa hyökkäyksen teknistä osaa, ihmisen rooli korkean tason päätöksenteossa ja strategian suunnittelussa on edelleen keskeinen. Täysin autonomiset, ihmisestä riippumattomat hyökkäykset ovat vielä tulevaisuutta, mutta tämä tapaus osoittaa tekoälyn potentiaalin kyberrikollisuuden työkaluna.
Tapaus herättää huolta kyberturvallisuusviranomaisissa ja asiantuntijoissa, sillä se voi madaltaa kynnystä monimutkaisten kyberhyökkäysten toteuttamiseen. Tekoälyn kehittyessä hyökkäysten tunnistaminen ja torjuminen vaikeutuvat entisestään.