Υποτίθεται ότι θα ήταν ο «μήνας ευαισθητοποίησης για την κυβερνοασφάλεια». Οι ειδικοί τον αποκαλούν πλέον «Μαύρο Οκτώβριο». Τις τελευταίες εβδομάδες, η συνηθισμένη ροή κυβερνοεπιθέσεων και σφαλμάτων λογισμικού, την οποία οι μηχανικοί πρέπει διαρκώς να αναχαιτίζουν, έχει μετατραπεί σε χείμαρρο. Αιτία είναι η τεχνητή νοημοσύνη, η οποία έχει επιταχύνει θεαματικά την κακόβουλη δραστηριότητα στον κυβερνοχώρο. Τα μοντέλα τεχνητής νοημοσύνης ανοιχτού κώδικα έχουν δώσει στους επιτιθέμενους τη δυνατότητα να ενεργούν με υπεράνθρωπη αποτελεσματικότητα, ικανότητα και επιμονή. Ως αποτέλεσμα, κρίσιμα κενά ασφαλείας που θα χρειάζονταν χρόνια για να αποκαλυφθούν έχουν εντοπιστεί μέσα σε λίγες ημέρες.
Αυτά τα κενά ασφαλείας κυμαίνονται από συγκλονιστικά έως γελοία. Οι μηχανικοί έσπευσαν να διορθώσουν ένα κενό ασφαλείας στην PHP, μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού, το οποίο επέτρεπε στους επιτιθέμενους να αποκτήσουν τον έλεγχο οποιουδήποτε υπολογιστή τη χρησιμοποιούσε. Καταψύκτες σε σούπερ μάρκετ σε ολόκληρη την Ευρώπη τέθηκαν εκτός λειτουργίας κατόπιν εντολών κυβερνοεγκληματιών. Και αποκαλύφθηκε ότι ένα κρίσιμης σημασίας πιστοποιητικό ασφαλείας του διαδικτύου είχε ως ιδιωτικό κλειδί τον αριθμό «4», ενώ θα έπρεπε να αποτελείται από εκατό ψηφία. Κανείς δεν γνωρίζει ποια σφάλματα ενδέχεται να έχουν εντοπιστεί και αξιοποιηθεί κρυφά.
Αυτά τα γεγονότα έχουν προσγειώσει απότομα τους πολλούς σχολιαστές, μεταξύ των οποίων και αυτή την εφημερίδα, που ήλπιζαν ότι η αναστάτωση που θα προκαλούσε η τεχνητή νοημοσύνη στην κυβερνοασφάλεια θα ήταν βραχύβια και ότι η ίδια η τεχνολογία θα βοηθούσε περισσότερο όσους υπερασπίζονται τα ψηφιακά συστήματα απ’ όσο θα ενίσχυε τους εγκληματίες. Αυτές οι ελπίδες διαψεύδονται. Αντίθετα, οι ψηφιακές υποδομές από τις οποίες εξαρτάται η σύγχρονη ζωή φαίνονται ολοένα πιο ευάλωτες στην τεχνητή νοημοσύνη. Απαιτείται επείγουσα δράση για την προστασία τους.
Γιατί δυσκολεύονται όσοι υπερασπίζονται τα συστήματα; Ο πρώτος λόγος είναι ότι πολλοί από αυτούς δεν διαθέτουν τα πιο προηγμένα εργαλεία. Τον Απρίλιο, η Anthropic, μία από τις κορυφαίες εταιρείες ανάπτυξης μοντέλων τεχνητής νοημοσύνης, εγκαινίασε το «Project Glasswing», μια ομάδα στην οποία η συμμετοχή γίνεται μόνο κατόπιν πρόσκλησης και η οποία παρέχει πρόσβαση στο πλήρες φάσμα των δυνατοτήτων των πιο προηγμένων μοντέλων της στον τομέα της κυβερνοασφάλειας. Αρχικά σκόπευε να διευρύνει σημαντικά τη συμμετοχή. Ένα παρόμοιο πρόγραμμα της OpenAI εγκαινιάστηκε με την υπόσχεση να εκδημοκρατίσει την πρόσβαση στα εργαλεία της.
Ωστόσο, η πρόσβαση στην ισχυρή τεχνητή νοημοσύνη έχει μετατραπεί σε γεωπολιτικό ζήτημα. Και οι δύο εταιρείες ανάπτυξης μοντέλων χρειάζονται πλέον την έγκριση της ομοσπονδιακής κυβέρνησης των ΗΠΑ προτού δεχθούν νέα μέλη στις ομάδες τους, με αποτέλεσμα η διεύρυνσή τους να έχει γίνει μια επίπονη πολιτική διαδικασία. Στο μεταξύ, όσοι παραμένουν εκτός πρέπει να υπερασπίζονται τα συστήματά τους χρησιμοποιώντας τα ίδια εργαλεία ανοιχτού κώδικα που τροφοδοτούν τις επιθέσεις. Ορισμένοι έχουν εγκλωβιστεί σε μια νεκρή ζώνη: δεν μπορούν να αποκτήσουν πρόσβαση στην αμερικανική τεχνολογία, αλλά ταυτόχρονα φοβούνται να χρησιμοποιήσουν κινεζικές εναλλακτικές λύσεις.
Το δεύτερο πρόβλημα είναι ότι, όταν η τεχνητή νοημοσύνη χρησιμοποιείται για καλούς σκοπούς, δημιουργεί ένα πρόβλημα «φίλιων πυρών». Τη στιγμή που δημοσιοποιείται μια «ενημέρωση ασφαλείας» για μια ευπάθεια που μόλις εντοπίστηκε, τα μοντέλα τεχνητής νοημοσύνης των χάκερ μπορούν να την εξετάσουν. Αυτό μπορεί να αποκαλύψει ακριβώς ποια ήταν η αδυναμία και πώς μπορεί να αξιοποιηθεί σε συστήματα που δεν έχουν ακόμη διορθωθεί. Εάν όσοι υπερασπίζονται τα συστήματα είναι πραγματικά άτυχοι —όπως συνέβη με την PHP—, η ενημέρωση ασφαλείας μπορεί να διαρρεύσει πριν διατεθεί στους υπεύθυνους άμυνας για να διορθώσουν τον κώδικά τους. Οι επιτιθέμενοι μπορούν τότε να στραφούν εναντίον συστημάτων που εξακολουθούν να είναι ανυπεράσπιστα.
Ένα τελευταίο πρόβλημα είναι ότι οι επιτιθέμενοι μπορούν να εκμεταλλεύονται συνηθισμένες ευπάθειες ταχύτερα και σε μεγαλύτερη κλίμακα (βλ. ενότητα Επιχειρήσεις). Η κυβερνοασφάλεια δεν αφορά μόνο τη θεωρητική διαθεσιμότητα ισχυρών συστημάτων, αλλά και την αποφυγή της χαλαρότητας στην πράξη. Δυστυχώς, η τεχνητή νοημοσύνη έχει καταστήσει ευκολότερη την εκμετάλλευση της ανθρώπινης απροσεξίας, χωρίς να έχει κάνει τους χρήστες υπολογιστών σοφότερους. Ένα ψυγείο συνδεδεμένο στο διαδίκτυο, το οποίο λειτουργεί με παρωχημένο λογισμικό ή χρησιμοποιεί έναν προεπιλεγμένο κωδικό πρόσβασης, αποτελεί κίνδυνο για την ασφάλεια εδώ και δεκαετίες. Μόνο τώρα, όμως, οι επιτιθέμενοι διαπίστωσαν πόσο εύκολο είναι να αυτοματοποιήσουν την αναζήτηση και την εκμετάλλευση αδύναμων σημείων, πραγματοποιώντας χιλιάδες επιθέσεις παράλληλα.
Οι εταιρείες και οι κυβερνήσεις πρέπει να δράσουν αποφασιστικά απέναντι σε αυτές τις απειλές. Είναι ζωτικής σημασίας να δημιουργηθεί μια ανισορροπία στον κυβερνοοπλισμό. Όταν οι δύο πλευρές διαθέτουν ίση ισχύ πυρός, όσοι υπερασπίζονται τα συστήματα βασίζονται σε ένα περιορισμένο φυσικό πλεονέκτημα: χρειάζεται να εντοπίζουν και να διορθώνουν μόνο μεμονωμένες ευπάθειες — απομονωμένα προβλήματα που θα μπορούσαν θεωρητικά να συμβάλουν στη δημιουργία ενός ρήγματος ασφαλείας. Οι επιτιθέμενοι συνήθως χρειάζεται να γνωρίζουν μια ολόκληρη αλυσίδα τέτοιων ευπαθειών προκειμένου να παραβιάσουν ένα σύστημα.
Τώρα που οι επιθέσεις με τη βοήθεια της τεχνητής νοημοσύνης πολλαπλασιάζονται, αυτό το πλεονέκτημα είναι υπερβολικά περιορισμένο. Όσοι υπερασπίζονται τα συστήματα χρειάζονται μεγαλύτερο οπλοστάσιο. Η αμερικανική κυβέρνηση θα πρέπει να υιοθετήσει μια πιο ελαστική στάση απέναντι στη συμμετοχή σε προγράμματα κυβερνοάμυνας ή τουλάχιστον να εγκρίνει ταχύτερα την ένταξη νέων μελών. Θα ήταν επίσης προτιμότερο οι δυνατότητες των επιτιθέμενων να παραμένουν ακόμη πιο πίσω από τα τεχνολογικά όρια αιχμής. Η κινεζική κυβέρνηση έχει αναγνωρίσει την ανοησία της διάθεσης ισχυρών κυβερνοόπλων σε όλους και απαιτεί από τα εργαστήρια να περιορίζουν τις καταστροφικές δυνατότητες των συστημάτων που κυκλοφορούν για πρώτη φορά.
Οι οργανισμοί που δεν χρησιμοποιούν ακόμη διαρκώς την τεχνητή νοημοσύνη για να εντοπίζουν και να κλείνουν κενά ασφαλείας έχουν μείνει πίσω από τις εξελίξεις και πρέπει να καλύψουν το χαμένο έδαφος. Ορισμένοι φορείς χρειάζονται περισσότερη βοήθεια. Στην Αμερική, πρωτοβουλίες όπως το «Project Watershed 250» του Τέξας κατευθύνουν πόρους σε παρόχους υποδομών, προκειμένου να τους βοηθήσουν με τα βασικά ζητήματα. Αυτές οι προσπάθειες θα πρέπει να επεκταθούν. Με την πάροδο του χρόνου, η βιομηχανία λογισμικού ενδέχεται να αποκτήσει τη δυνατότητα να επαληθεύει τυπικά ορισμένα τμήματα κώδικα, αποδεικνύοντας έτσι ότι δεν μπορούν να παραβιαστούν από χάκερ, όπως ακριβώς ένας μαθηματικός αποδεικνύει ένα θεώρημα.
Το εμπόριο, οι υποδομές και οι ανθρώπινες σχέσεις έχουν φτάσει να βασίζονται στην παραδοχή ότι το διαδίκτυο είναι ασφαλές. Επομένως, μια ξαφνική κατάρρευση της κυβερνοασφάλειας θα αποτελούσε σοβαρή απειλή για την κοινωνία. Η ευαισθητοποίηση σχετικά με την κυβερνοασφάλεια έχει αυξηθεί τον τελευταίο μήνα. Τώρα πρέπει να ακολουθήσουν πράξεις.
© 2026 The Economist Newspaper Limited. All rights reserved. Άρθρο από τον Economist, το οποίο μεταφράστηκε και δημοσιεύθηκε με επίσημη άδεια από το www.powergame.gr. Το πρωτότυπο άρθρο, στα αγγλικά, βρίσκεται στο www.economist.com
