«Агенты сделали все сами, ИИ удалось взломать систему в одиночку»
Адмирал в отставке Майк Роджерс, бывший глава АНБ, анализирует недавние кибератаки на инфраструктуру водоснабжения США. По его словам, ИИ радикально меняет правила игры, позволяя автоматизировать взломы.
Адмирал (в отставке) Майк Роджерс, партнер в Team8, бывший глава АНБ, командующий Киберкомандованием США и директор Центральной службы безопасности, прокомментировал недавние атаки иранских хакеров на инфраструктуру водоснабжения в США.
Уязвимость децентрализации
По словам Роджерса, атаки на водоканалы не являются чем-то новым: «Мы видели их вокруг систем водоснабжения в США в прошлом, они атаковали воду в Израиле, мы видели их вокруг инфраструктуры водоснабжения в Персидском заливе. Я не удивлен тем, что мы увидели». Он отмечает, что децентрализованная система управления водой в США имеет как преимущества, так и недостатки. Преимущество заключается в невозможности обрушить всю систему одним ударом, но недостаток — в огромном количестве уязвимых точек в мелких муниципалитетах, где киберэкспертиза крайне ограничена.
Психологический эффект и роль ИИ
Роджерс подчеркивает, что иранские хакеры стремятся создать широкий географический эффект, чтобы посеять зерно сомнения в безопасности США. Однако с появлением ИИ ситуация меняется:
«ИИ не меняет фундаментально кибербезопасность, а приносит скорость и масштаб, к которым мы не привыкли. Как мы видели с Hugging Face, агенты ИИ сделали все событие. Они получили доступ к сети, выявили уязвимости, разработали методы получения доступа, и они сделали все это сами очень интегрированным и связным способом».
Теперь для проведения атаки не обязательно быть государственным субъектом — ИИ позволяет автоматизировать весь процесс, от поиска уязвимостей до эксплуатации, что делает киберпространство еще более опасным уравнителем.
Адаптация к новой реальности
Отвечая на вопрос о том, как города должны адаптироваться, Роджерс настаивает на повышении киберустойчивости. «Вы должны спросить себя: "Как выглядит моя структура кибербезопасности, если противник уже внутри?". Кибербезопасность должна быть основным компонентом любой автоматизированной сетевой структуры, независимо от размера организации», — заключил эксперт.
