Резултатите сочат, че макар хакерите активно да обсъждат AI инструменти и да търсят начини да ги използват, реалното им въздействие върху киберпрестъпността остава ограничено. Според учените няма убедителни доказателства, че изкуственият интелект значително подобрява уменията им или създава по-ефективни методи за атака.

AI – полезен, но не и революционен за хакерите

Изследването показва, че AI инструментите за програмиране са най-полезни за хора, които вече имат солидни технически знания. За начинаещи или по-малко опитни киберпрестъпници те не осигуряват съществено предимство при пробиване на системи или заобикаляне на защити.

Дори опитните хакери използват чатботове предимно за базови задачи – като генериране на кодови „шпаргалки“ или отговори на технически въпроси, а не за директно извършване на атаки.

Ограничено приложение в измами

Към момента най-голямото влияние на AI в незаконната онлайн дейност се наблюдава в по-лесни за автоматизация сфери. Това включва създаване на ботове в социалните мрежи, романтични измами, SEO измами и генериране на фалшиви уебсайтове за печалба от реклами.

Въпреки това, дори в тези случаи ефективността често е ограничена и изисква допълнителни ресурси и човешка намеса.

Защитните механизми работят

Интересен извод от проучването е, че вградените защити в модерните AI системи възпрепятстват злоупотребите. Киберпрестъпниците често се опитват да заобиколят тези ограничения, но срещат трудности.

Много от тях се насочват към по-стари или отворени AI модели, които са по-лесни за манипулиране, но и значително по-малко ефективни. Това допълнително ограничава потенциала им.

Сред популярните легитимни инструменти, които се обсъждат във форумите, са решения като Claude и OpenAI Codex. В същото време специализирани модели за киберпрестъпност, като WormGPT, не показват значителен успех според наличните данни.

Какво означава това за бъдещето

Изследователите подчертават, че макар AI да не е революционизирал киберпрестъпността засега, ситуацията може да се промени с развитието на технологиите. Ключов фактор ще бъде балансът между напредъка на AI и ефективността на защитните механизми.

Към момента обаче изводът е ясен – изкуственият интелект все още не е „магически инструмент“ за хакерите, а по-скоро допълнително средство с ограничено приложение.

Китай в неделя обвини Агенцията за национална сигурност на САЩ в извършване на кибератаки срещу своя национален център за време, като заяви, че всякакви щети на свързаните съоръжения биха могли да нарушат мрежовите комуникации, финансовите системи и електрозахранването.

Обвиненията на Китай

Министерството на държавната сигурност твърди, че американската агенция е използвала уязвимости в услугите за съобщения на чуждестранна марка мобилни телефони, за да открадне чувствителна информация от устройствата на персонала на Националния център за времеви услуги през 2022 година. Не беше уточнена марката на телефоните.

Американската агенция също използвала 42 вида „специални кибератакуващи оръжия“ за атакуване на множество вътрешни мрежови системи на центъра и се опитала да проникне в ключова система за синхронизация между 2023 и 2024 година, се казва в публикация в WeChat, китайска платформа в социалните медии.

Министерството заяви, че разполага с доказателства, но не ги предостави в публикацията.

Значението на центъра за време

Според министерството центърът за време отговаря за генерирането и разпространението на китайското стандартно време, в допълнение към предоставянето на времеви услуги на индустрии като комуникации, финанси, енергетика, транспорт и отбрана. Министерството добави, че е предоставило насоки на центъра за елиминиране на рисковете.

„САЩ обвиняват другите в това, което правят сами, като многократно подхранват твърдения за китайски кибер заплахи“, се казва в публикацията.

Международен контекст

Западните правителства през последните години твърдят, че хакери, свързани с китайското правителство, са атакували длъжностни лица, журналисти, корпорации и други. Изявлението на министерството може да подхрани напрежението между Вашингтон и Пекин, в допълнение към въпросите за търговията, технологиите и Тайван.

Отговорът на САЩ

Посолството на САЩ не коментира китайското обвинение в имейл отговор.

Отговорът се фокусира върху китайските кибератаки, като ги нарече най-активната и постоянна заплаха за правителството и компаниите на САЩ.

Според източници, между три и пет търговски вериги в САЩ са били засегнати от атаки, свързани с групата, известна в киберсредите под името Scattered Spider. Групата е съставена основно от млади хора в САЩ и Великобритания и е известна със своето агресивно изнудване на жертвите си.

В отговор на последната вълна от атаки, ФБР и големи технологични компании като Google са призовали американските търговци на дребно да засилят защитата на цифровата си инфраструктура.

Една от засегнатите компании е Ahold Delhaize USA, собственик на популярни вериги като Giant и Food Lion. Хакерите успели да влязат в акаунт в един от търговските обекти, но според вътрешен доклад, инцидентът е бил изолиран и овладян своевременно.

Социалната осигурителна агенция на Мароко, която управлява пенсии и осигуровки за работници от всякакви сектори, потвърди, че хакерите са успели да заобиколят защитните й системи. Сред изтеклите данни има информация за заплати, която – ако се потвърди – разкрива дълбоки социални неравенства в страната. Сред документите са и непроверени финансови данни за ръководители на държавни компании, политически партии, лица, свързани с холдинга на кралското семейство, както и за израелската дипломатическа мисия в Рабат. Агенцията обаче твърди, че част от публикуваното е „некоректно, неточно или непълно“.

Хакерите, които стоят зад атаката, обявиха в Telegram, че това е отмъщение за предполагаем „тормоз“ от страна на Мароко срещу Алжир в социалните мрежи, заплашвайки с нови удари, ако алжирски сайтове бъдат атакувани. Марокански медии приписват нападението на алжирски хакери, описвайки го като част от по-широка кибервойна между двете съседки. Напрежението между страните ескалира заради спора за Западна Сахара, където Алжир подкрепя движението за независимост „Полисарио“, докато Мароко настоява за суверенитет над територията.

Говорителят на мароканското правителство Мустафа Байтас свърза атаката с нарастващата международна подкрепа за Мароко в конфликта, заявявайки, че тя „безпокои враговете на страната ни до степен да прибягват до тези враждебни действия“. Напрежението се засили, след като американският държавен секретар Марко Рубио изрази подкрепа за плана на Мароко за Западна Сахара – позиция, критикувана от Алжир. През 2020 г. Доналд Тръмп призна мароканския суверенитет над територията, ход, който администрацията на Джо Байдън нито потвърди, нито отхвърли.

Националната комисия за защита на личните данни в Мароко обяви, че е готова да разследва жалби от засегнатите от изтичането. Междувременно страховете от социално недоволство нарастват, тъй като разкритите данни могат да подхранят недоверието към институциите в страна, бореща се с икономически неравенства. Агенцията за социално осигуряване работи за укрепване на системите си, но атаката вече нанесе удар върху доверието в дигиталната сигурност.

Тази атака е не само технологичен, но и политически феномен, отразяващ дълбоките разделения в региона. Докато Мароко и Алжир продължават да кръстосват шпаги – както в реалния, така и в дигиталния свят – обикновените граждани се оказват заложници на конфликта. Ще успее ли Мароко да защити данните си, или кибервойната ще отвори нови фронтове? Едно е сигурно – в ерата на информационните битки никой не е в безопасност.