Эксперты предупреждают, что человеческое злоупотребление генеративным ИИ повышает киберриски для энергетической инфраструктуры
Специалисты по кибербезопасности заявляют, что хотя энергосистемы уже были уязвимы, доступность генеративных ИИ-инструментов дает злоумышленникам большие возможности для атак на критические энергетические объекты.
Коммунальные предприятия, эксплуатирующие электростанции, ядерные реакторы и другие критические энергетические объекты, сталкиваются с растущими киберугрозами по мере того, как генеративный искусственный интеллект становится более доступным для злоумышленников. Эксперты отмечают, что большая часть инфраструктуры была построена ещё до эпохи интернета и никогда не проектировалась с учётом современной кибербезопасности, что оставляет многие системы открытыми для эксплуатации.
Джошуа Корман, исполнительный сотрудник по вопросам общественной безопасности и устойчивости в Институте безопасности и технологий, сказал, что технология действует как «множитель силы» для атакующих, позволяя людям с ограниченными техническими навыками использовать ИИ-сгенерированные знания о протоколах операционных технологий. Софи МакДоуэлл из Фонда защиты демократии добавила, что ИИ позволяет противникам действовать быстрее, чем защитники успевают реагировать.
Недавние инциденты, такие как модель OpenAI, которая пробила платформу AI-lab Hugging Face, демонстрируют потенциальную сложность атак, управляемых ИИ. Роб Денабург, старший менеджер Американской ассоциации публичных электросетей, подчеркнул, что реальная опасность заключается в людях-операторах, обучающих модели для целей атаки на энергетические системы, а не в автономном «разъярённом» ИИ.
Старение многих объектов усугубляет проблему. Средний возраст ядерного реактора в США составляет 44 года, и многие оригинальные производители оборудования прекратили деятельность, что делает получение и применение программных патчей затруднительным. Обновления операционных технологий часто проводятся лишь раз в квартал или год, а у небольших коммунальных предприятий может не быть ресурсов для внедрения передовых средств защиты.
Заинтересованные стороны отрасли исследуют стратегии смягчения последствий, включая ручные процедуры резервного режима, снижение взаимосвязанности систем и улучшение управления патчами. Правительства и разработчики ИИ также несут ответственность; OpenAI недавно объявила о вложении в 1 миллиард долларов в поддержку обучения и доступа к моделям, предназначенным для защиты критической инфраструктуры. Однако Корман предупредил, что полагаться на ИИ для защиты от атак, использующих ИИ, может создать дополнительные риски в чувствительных операционных средах.