Злам застосунку «Повітряна тривога» може бути одним із перших сигналів масштабнішої проблеми. Так вважає співзасновник освітньої платформи Prometheus Іван Примаченко.
Злам застосунку «Повітряна тривога» може бути одним із перших сигналів масштабнішої проблеми. Так вважає співзасновник освітньої платформи Prometheus Іван Примаченко.
На його думаку, розвиток моделей штучного інтелекту може зробити кібератаки доступнішими та небезпечнішими, а найближчими місяцями ризики можуть зрости в різних галузях і країнах.
У дописі на Facebook Примаченко попередив, що сучасні моделі ШІ вже досягли рівня провідних фахівців не лише в кібербезпеці, а й у пошуку способів атакувати цифрові системи. Як приклад він навів нещодавнє виявлення критичних вразливостей у PHP — популярній мові програмування, яку використовують для розробки вебсайтів і серверних застосунків.
Примаченко стверджує, що за допомогою моделей OpenAI та Google фахівці з кібербезпеки знайшли раніше невідомі вразливості, які могли дозволити зловмисникам зламувати сервери. Про проблеми заздалегідь повідомили розробників PHP, які підготували оновлення до того, як інформація стала загальнодоступною. На думку автора допису, цей випадок показує, що ШІ може допомагати як захисникам, так і потенційним зловмисникам.
Серед інших прикладів останніх кібератак він згадав викрадення понад $6 млрд у Binance та атаку на холодильне обладнання, через яку, за його словами, були порушені системи в сотнях супермаркетів у Європі.
Найбільшу загрозу Іван пов’язує з можливим доступом зловмисників до найпотужніших моделей штучного інтелекту. Це, на його думку, може призвести до хвиль атак із використанням вразливостей нульового дня — помилок у програмному забезпеченні, про які розробники та фахівці з безпеки ще не знають до моменту їх використання.
Примаченко припускає, що таких невідомих вразливостей у популярному програмному забезпеченні можуть бути сотні або тисячі. Тому він закликає не відкладати базові заходи цифрової безпеки.
Зокрема, він радить увімкнути двофакторну автентифікацію для важливих акаунтів, створити резервні копії цінної інформації та шифрувати дані. Також він пропонує критично переглянути використання «розумної» побутової техніки й підготувати план дій на випадок тривалої відсутності інтернету.
Нагадаємо, що увечері 1 листопада користувачі офіційного застосунку «Повітряна тривога» почали отримувати фейкові сповіщення про радіаційну та хімічну небезпеку, а також вуличні бої в Києві. У Повітряних силах ЗСУ заявили, що застосунок, імовірно, зазнав ворожого впливу, та запевнили: радіаційної загрози немає.
Застосунок «Повітряна тривога» був розроблений компанією Stfalcon спільно з Ajax Systems та за підтримки Міністерства цифрової трансформації України у перші дні повномасштабного вторгнення росії. Сервіс сповіщає про повітряну, хімічну, техногенну та інші види небезпеки в окремих регіонах України.
Наразі застосунок повністю відновив роботу.
