Dr. Naomi Lin
У недавньому дослідженні кіберпростору OpenAI розкрила свою значну роль у зриві понад 20 таємних кібероперацій лише в поточному році. Серед цього є помітне припинення діяльності, пов’язаної з державними групами з Ірану та Китаю.
Звіт акцентує увагу на діяльності трьох названих хакерських колективів, зокрема підкреслює одну групу під назвою CyberAv3ngers. Ця фракція, пов’язана з Корпусом вартових ісламської революції ЄIranу (IRGC), була особливо активною у наведенні атак на водну інфраструктуру, про атаки повідомлялося в Ірландії та Пенсильванії. Ці інциденти, які тимчасово паралізували послуги водопостачання, експлуатували вразливості в промислових контрольних системах (ICS), а не покладалися на складні технічні методи.
Розслідування показує, що члени CyberAv3ngers використовували ChatGPT для збору інформації та допомоги в різних етапах кібероперацій. Аналіз OpenAI вказує на те, що їхні запити про вразливості мережі та промислові протоколи дали мінімальні нові знання, відображаючи можливості, які здебільшого доступні через звичайні інструменти.
Крім того, звіт висвітлює додаткові іранські групи, такі як Storm-0817, які намагалися розробити стратегії шкідливих програм та добути інформацію з мобільних платформ. Водночас китайська група SweetSpectre була підкреслена через її використання ШІ у розвідці та спробах соціальної інженерії, спрямованих на співробітників OpenAI.
Превентивні заходи OpenAI демонструють його зобов’язання щодо кібербезпеки на фоні нових ризиків цифрових загроз.
Кіберпростір: Виявлення впливу кібернетичної війни на суспільство
У постійному розвитку цифрову епоху наслідки кібернетичної війни поширюються далеко за межі віртуального світу, проникаючи у повсякденне життя людей і спільнот. Нещодавні відкриття OpenAI підкреслюють тривожну реальність: державні хакерські операції дедалі більше націлюються на критичну інфраструктуру та використовують вразливості, які можуть вплинути на мільйони.
Рибка-ефект для спільнот
Одним з основних прикладів є діяльність іранської хакерської групи CyberAv3ngers, безпосередньо пов’язаної з Корпусом вартових ісламської революції (IRGC). Їхні операції, особливо спрямовані на водну інфраструктуру в Ірландії та Пенсильванії, підвищують тривожні питання про громадську безпеку та захищеність. Коли місцева система водопостачання постраждала, це поставило під загрозу цілі спільноти — впливаючи на здоров’я, санітарію та доступ до чистої питної води. В Ірландії ці атаки підкреслюють, як навіть найрозвиненіші нації вразливі до технологічних загроз, які можуть порушити базові потреби.
У Пенсильванії паралізація водних послуг не лише вплинула на повсякденне життя мешканців, але також викликала підвищену тривогу щодо безпеки інших важливих послуг. Такі інциденти служать жорстким нагадуванням про те, що наслідки кібер атак є не тільки технічними, а можуть мати загрозливі наслідки для життя.
Глобальні наслідки: ризики національної безпеки
На більш широкому рівні, коли державні групи ведуть кібернетичну війну, наслідки можуть перерости в загрози національній безпеці. Уряд повинен значно інвестувати в кібербезпеку для захисту критичної інфраструктури, що є фінансовим тягарем, який часто відволікає кошти від інших важливих державних послуг. Невизначена природа цих атак може призвести до втрати довіри до державних установ, оскільки громадяни ставлять під сумнів здатність своїх лідерів захистити їх від таких невидимих небезпек.
Крім того, використання інструментів ШІ, таких як ChatGPT, групами на кшталт CyberAv3ngers та SweetSpectre, відкриває ящик Пандори. Хоча ШІ має величезний потенціал для покращення технологій, його застосування в кібернетичній війні викликає етичні питання щодо ролі ШІ в злонамінах. Здатність зловмисників отримувати доступ до сучасних засобів для розвідки може значно знизити бар’єр для входу для кіберзлочинців, потенційно призводячи до збільшення частоти та серйозності атак.
Суперечності навколо заходів з кібербезпеки
У відповідь на зростаючу загрозу компанії та уряди входять у нову фазу зусиль у сфері кібербезпеки. Однак є різні суперечності щодо приватності та спостереження. Оскільки організації, як-от OpenAI, розробляють інструменти для боротьби з цими загрозами, їх методи можуть ненавмисно порушити права приватності особистостей. Вирівнювання правильного балансу між захистом національної безпеки та дотриманням особистих свобод є спірним питанням, яке потребує ретельного розгляду.
Також обговорюється питання, чи повинні приватні компанії виконувати роль кіберзахисників — чи повинні компанії брати на себе відповідальність за пом’якшення загроз від ворожих націй, або ж ця відповідальність повинна лягти виключно на уряди? Розмежування ролей у кіберпросторі ще визначається, і те, як це вплине на міжнародні відносини та внутрішню політику, буде суттєвою темою обговорення в наступні роки.
Висновок
Наслідки кібернетичної війни вражаючі, впливаючи на життя на індивідуальному, спільнотному та національному рівнях. Оскільки ми спостерігаємо тривалу боротьбу проти державних кібероперацій, стає важливою тривала дискусія про кібербезпеку, етику ШІ та стратегії, необхідні для захисту нашого цифрового майбутнього. Перетин технологій із громадською безпекою та приватністю, безсумнівно, визначить наступну главу цифрової революції, що робить важливим для всіх зацікавлених сторін залишатися в курсі та активними.
Для глибшого розуміння складнощів, що оточують кібербезпеку, дізнайтеся більше на cisa.gov.
