Κορυφαίοι προγραμματιστές των πιο ισχυρών εργαλείων τεχνητής νοημοσύνης προειδοποιούν ότι η τεχνολογία τους ενδέχεται σύντομα να χρησιμοποιηθεί για τη διενέργεια εξελιγμένων κυβερνοεπιθέσεων εναντίον εταιρειών και ιδρυμάτων, από νοσοκομεία έως εταιρείες τεχνολογίας.
Σε ανοιχτή επιστολή που δημοσιεύθηκε την Πέμπτη, οι επικεφαλής των OpenAI, Anthropic, Google, Microsoft και δεκάδων άλλων εταιρειών δήλωσαν ότι υπάρχει ένα «περιορισμένο χρονικό περιθώριο» για την ενίσχυση της κυβερνοάμυνας και την προστασία από ενδεχόμενες καταστροφικές κυβερνοεπιθέσεις που βασίζονται στην τεχνητή νοημοσύνη. Αυτό το χρονικό περιθώριο ενδέχεται να διαρκέσει μόνο μερικούς μήνες, πρόσθεσαν.
Μεταξύ των εταιρειών περιλαμβάνονται επίσης εταιρείες ασφάλειας όπως η CrowdStrike και τράπεζες, όπως η Citi και η Capital One.
Οι ίδιες εξελίξεις στην τεχνητή νοημοσύνη που θα μπορούσαν να αυξήσουν τους κινδύνους για τις δημόσιες υπηρεσίες και την τεχνολογική υποδομή μπορούν επίσης να βοηθήσουν τους οργανισμούς να εντοπίσουν και να «διορθώσουν τις αδυναμίες» που τους καθιστούν ευάλωτους, αναφέρεται στην επιστολή.
«Αν δράσουμε αποφασιστικά, μπορούμε να αξιοποιήσουμε αυτό το χρονικό περιθώριο για να κάνουμε τον ψηφιακό μας κόσμο πολύ πιο ασφαλή», αναφέρεται στην επιστολή.
Μια πρόσφατη έκθεση της CrowdStrike για την κυβερνοασφάλεια διαπίστωσε ότι οι επιθέσεις που βασίζονται στην τεχνητή νοημοσύνη αυξήθηκαν κατά 89% το 2025 σε σύγκριση με το 2024.
Η αντιμετώπιση επιθέσεων από την τεχνητή νοημοσύνη
Οι εταιρείες δήλωσαν ότι η υφιστάμενη κατάσταση όσον αφορά την κυβερνοασφάλεια «δεν θα είναι αρκετή».
«Μακροχρόνια σφάλματα, υπερβολικά δικαιώματα πρόσβασης, λανθασμένες ρυθμίσεις, ανασφαλές και μη ενημερωμένο λογισμικό, αδύναμη πιστοποίηση και τεχνικό χρέος σε παλαιά συστήματα έχουν αφήσει τα συστήματα εκτεθειμένα», ανέφερε η επιστολή.
Οι ομάδες ασφάλειας πρέπει να ενισχυθούν και να λάβουν επενδύσεις, ενώ όσοι υπερασπίζονται τα συστήματα από κυβερνοεπιθέσεις που βασίζονται στην τεχνητή νοημοσύνη πρέπει να εξοπλιστούν με την πιο εξελιγμένη τεχνολογία που βασίζεται στην ΑΙ, ανέφερε η επιστολή.
Η επιστολή καλεί επίσης τις εταιρείες και τους ειδικούς να μοιραστούν την εμπειρογνωμοσύνη τους.
«Μοιραστείτε πληροφορίες για τις απειλές και δοκιμασμένα σχέδια δράσης, και μετρήστε την πρόοδο με βάση τον αριθμό των οργανισμών που προστατεύονται, την ταχύτητα με την οποία περιορίζονται οι επιθέσεις και το κατά πόσο οι διορθώσεις λειτουργούν», προσθέτει.
Αναγκαία η δράση
Κάθε οργανισμός πρέπει να δώσει προτεραιότητα στην κυβερνοασφάλεια, σύμφωνα με την επιστολή. Αυτό μπορεί να περιλαμβάνει την αντικατάσταση ή την αναβάθμιση παλαιότερων τεχνολογικών συστημάτων που είναι ευάλωτα σε επιθέσεις.
Οι εξειδικευμένες εταιρείες κυβερνοασφάλειας έχουν την υποχρέωση να δοκιμάζουν συνεχώς τα αμυντικά συστήματα έναντι των εξελισσόμενων κυβερνοδυνατοτήτων. Οι κυβερνήσεις έχουν επίσης να διαδραματίσουν καθοριστικό ρόλο στον περιορισμό των κυβερνοαπειλών μέσω συντονισμένων δράσεων και με τη χρηματοδότηση στρατηγικών κυβερνοάμυνας σε τοπικό, εθνικό και διεθνές επίπεδο, προσθέτει η επιστολή.
Τέλος, η επιστολή αναφέρει ότι είναι καθήκον των κορυφαίων εταιρειών τεχνητής νοημοσύνης — συμπεριλαμβανομένων εκείνων που υπέγραψαν το έγγραφο — να χρηματοδοτούν την εκπαίδευση, να παρέχουν «υπεύθυνη» πρόσβαση στα μοντέλα τους και να τα προστατεύουν επαρκώς.
Με πληροφορίες από CBS News