NCSC ของสหราชอาณาจักร ชี้ว่ามัลแวร์ที่ขับเคลื่อนด้วย AI มีความเป็นไปได้สูงที่จะเป็นส่วนหนึ่งของการโจมตีด้วยแรนซัมแวร์ต่อโครงสร้างพื้นฐานสำคัญของชาติอังกฤษ ก่อนปี 2028 เช่นเดียวกับการที่นักวิจัยพบการใช้ ARTEX ซึ่งเป็นแพลตฟอร์ม AI แหล่งเปิดจากจีน ในการโจมตีผู้ลงทะเบียนของสหราชอาณาจักรอย่าง 123 Reg, Microsoft 365 และอื่น ๆ นับตั้งแต่เปิดตัวในเดือนกรกฎาคม
แผนของสหราชอาณาจักรในการป้องกัน AI
NCSC รับทราบว่า AI กำลังเปลี่ยนแปลงการค้นพบช่องโหว่และการแก้ไขอย่างรวดเร็ว โดยโครงการ DROMOS ได้เริ่มนำร่องเมื่อต้นปีนี้ และกำลังขยายไปยังสภาพแวดล้อมการปฏิบัติงานที่เลือกไว้
รัฐบาลได้จัดสรรงบประมาณ 60 ล้านปอนด์สำหรับโครงการนี้ และอีก 70 ล้านปอนด์สำหรับศูนย์ NERV แห่งชาติ เพื่อสนับสนุนหน่วยงานด้านความปลอดภัยไซเบอร์ของประเทศ
Horne กล่าวว่าองค์กรควรใช้การรับรอง Cyber Essentials ของ NCSC เป็นจุดเริ่มต้น และปรับขนาดความสามารถในการรับมือให้สอดคล้องกับขนาด ความซับซ้อน และความเสี่ยงขององค์กร
ศัพท์ที่ควรรู้
- NCSC – National Cyber Security Centre คือศูนย์กลางด้านความปลอดภัยทางไซเบอร์ของสหราชอาณาจักร
- ARTEX – คือแพลตฟอร์ม AI แหล่งเปิดที่ผลิตในประเทศจีน ซึ่งถูกนำมาใช้ในการโจมตี
- Microsoft 365 – คือชุดโปรแกรมสำนักงานบนคลาวด์ที่ถูกโจมตีในการทดสอบนี้
- Project DROMOS – คือโครงการนำร่องที่เริ่มขึ้นเพื่อวิเคราะห์โค้ดของหน่วยงานรัฐบาล
- NERV Centre – คือศูนย์ใหม่ที่จัดตั้งขึ้นเพื่อรองรับการรับรู้และช่องโหว่แบบเรียลไทม์
ที่มา: The Register