Για χρόνια, η παγκόσμια κοινότητα της τεχνολογίας και οι ειδικοί στην κυβερνοασφάλεια διαφωνούσαν για το πότε –και όχι για το αν– το AI θα διέσχιζε το κρίσιμο κατώφλι από τον ρόλο του απλού «συμβούλου» σε αυτόν του αυτόνομου επιτιθέμενου. Αυτό το θεωρητικό ορόσημο αποτελεί πλέον μια ανησυχητική πραγματικότητα.
Η πρώτη τεκμηριωμένη επίθεση ενορχηστρωμένη από AI
Η πρόσφατη και αποκαλυπτική έρευνα της Anthropic σχετικά με μια κρατικά υποκινούμενη επιχείρηση από την Κίνα, έχει πλέον τεκμηριώσει [PDF] την πρώτη επίσημη περίπτωση κυβερνοεπιθέσεων ενορχηστρωμένων από AI.
Οι επιθέσεις αυτές εκτελούνται σε μεγάλη κλίμακα με ελάχιστη ανθρώπινη επίβλεψη, αλλάζοντας δραματικά τα δεδομένα για το τι πρέπει να περιμένουν οι επιχειρήσεις –τόσο διεθνώς όσο και στην Ελλάδα– στο μελλοντικό τοπίο απειλών.
Η άνοδος της ομάδας GTG-1002
Η εκστρατεία, η οποία αποδίδεται σε μια ομάδα που η Anthropic ονομάζει GTG-1002, αντιπροσωπεύει ακριβώς αυτό για το οποίο οι ερευνητές ασφαλείας προειδοποιούσαν εδώ και καιρό, αλλά δεν είχαν δει ποτέ σε πραγματικές συνθήκες: ένα προηγμένο σύστημα AI να διεξάγει αυτόνομα σχεδόν κάθε φάση μιας κυβερνο-εισβολής.
Από την αρχική αναγνώριση έως την τελική εξαγωγή ευαίσθητων δεδομένων, το σύστημα λειτουργούσε μόνο του, ενώ οι ανθρώπινοι χειριστές επέβλεπαν απλώς σε στρατηγικά σημεία ελέγχου.
Δεν πρόκειται για μια απλή σταδιακή εξέλιξη, αλλά για μια σοβαρή μετατόπιση στις επιθετικές δυνατότητες που φέρνει το μέλλον.
Μια διαδικασία που παραδοσιακά θα απαιτούσε εβδομάδες προσπάθειας από εξειδικευμένες ομάδες hacking, τώρα συμπιέζεται σε επιχειρήσεις που μετρώνται σε ώρες. Οι επιθέσεις εκτελούνται με «ταχύτητα μηχανής» σε δεκάδες στόχους ταυτόχρονα, δημιουργώντας μια νέα πρόκληση για την άμυνα των οργανισμών.
Οι αριθμοί αποκαλύπτουν το μέγεθος της απειλής
Η ψηφιακή εγκληματολογική ανάλυση της Anthropic αποκάλυψε στοιχεία που προκαλούν αίσθηση στην αγορά:
- Το 80 έως 90% των τακτικών επιχειρήσεων της GTG-1002 εκτελέστηκαν εντελώς αυτόνομα.
- Οι άνθρωποι χρειάστηκε να παρέμβουν μόνο σε τέσσερα έως έξι κρίσιμα σημεία λήψης αποφάσεων ανά εκστρατεία.
Οι στόχοι της επίθεσης
Η επιχείρηση έβαλε στο στόχαστρο περίπου 30 οντότητες, μεταξύ των οποίων βρίσκονται:
- Μεγάλες εταιρείες τεχνολογίας
- Χρηματοπιστωτικά ιδρύματα
- Κατασκευαστές χημικών
- Κυβερνητικές υπηρεσίες
Το σύστημα πέτυχε επιβεβαιωμένες παραβιάσεις σε αρκετούς στόχους υψηλής αξίας. Στην κορύφωση της δραστηριότητας, το AI παρήγαγε χιλιάδες αιτήματα με ρυθμό πολλαπλών ενεργειών ανά δευτερόλεπτο – έναν καταιγιστικό ρυθμό που είναι φυσικά αδύνατο να διατηρήσουν ή να ανταγωνιστούν οι ανθρώπινες ομάδες.