①生成式人工智能或成為黑客手中的一把利器;
②麻省理工學院工程系統(tǒng)教授Stuart Madnick指出,隨著生成式人工智能的廣泛到來,物理攻擊或成為網絡犯罪的下一階段;
③也有專家指出,人工智能在加強網絡防御方面也發(fā)揮著至關重要的作用。
當聽到網絡安全攻擊時,多數人想到的是電腦被鎖、勒索軟件和DDoS攻擊,這些攻擊會損害連接數小時甚至數天。然而,一些專家擔心,隨著人工智能廣泛掌握在黑客手中,人們可能會進入“網絡物理攻擊”的時代。
事實上,上個月美國聯邦調查局(FBI)局長克里斯托弗·雷(Christopher Wray)警告國會,一些國外黑客已經深入美國的網絡基礎設施,正在攻擊美國境內的水處理計劃、電網、交通系統(tǒng)和其他關鍵基礎設施。
麻省理工學院工程系統(tǒng)教授、麻省理工斯隆管理學院網絡安全聯合創(chuàng)始人Stuart Madnick研究了關于網絡與物理世界的聯系,他警告道,隨著生成式人工智能的廣泛到來,人們越來越擔心物理攻擊會成為網絡犯罪的下一階段。
讓系統(tǒng)徹底“歇菜”
Madnick稱,他和他的團隊在實驗室中模擬了一次網絡攻擊,結果導致了爆炸。他們侵入了一臺由電腦控制的帶泵馬達,使其溫度計故障、壓力值堵塞、電路被繞過,這些攻擊導致這臺機器在實驗室環(huán)境中引起爆炸,并化作灰燼。
Madnick稱,實驗導致的后果遠不止像典型的網絡攻擊那樣,只是讓系統(tǒng)暫時離線。他補充道,“如果你讓一個發(fā)電廠在一次以往典型的網絡攻擊中停止運行,它將很快恢復并聯機,但如果黑客讓它爆炸或燒毀,那么發(fā)電廠重新復工將會是幾個星期和幾個月,因為這些專業(yè)系統(tǒng)中的許多部件都是定制的!
他補充道,黑客技術現在由人工智能推動,而人工智能的存在會對物理系統(tǒng)造成更嚴重的破壞。
“網絡物理攻擊”
該領域的專家們對“網絡物理攻擊”的威脅程度以及人工智能在多大程度上提高了威脅程度看法不一。
數據平臺Lacework的首席信息安全官Tim Chase表示,美國工業(yè)基礎設施的一個薄弱點在于,使用可編程邏輯控制器(PLC)的電子系統(tǒng)數量龐大。
Chase擔心,黑客可能會使用生成式人工智能來幫助編寫PLC代碼。一旦有人惡意控制了PLC,他們就可以對工業(yè)控制系統(tǒng)造成嚴重破壞,從而導致物理上的攻擊。雖然工業(yè)控制系統(tǒng)很難被黑客入侵,但Chase確實擔心人工智能會給黑客提供幫助。
Chase補充道,“人工智能可以讓那些缺乏技能和耐心的人更容易攻擊工業(yè)控制系統(tǒng)…人工智能的到來將使黑客利用這些漏洞變得更加容易!
葉史瓦大學卡茨科學與健康學院的項目主任兼教授、網絡安全管理平臺Onyxia的首席執(zhí)行官Sivan Tehila也擔心網絡物理攻擊的潛在增長。
Tehila認為人工智能輔助的網絡物理攻擊的威脅越來越大,她指出,“人工智能驅動的網絡攻擊可能會很快發(fā)生,而且它們非常復雜,很難檢測和緩解!
雖然如此,但她也表示,“人工智能在加強網絡防御方面也發(fā)揮著至關重要的作用,通過實時分析大量數據和識別惡意活動,更有效地檢測和應對威脅!