หัวหน้าฝ่ายความปลอดภัยของ INTERPOL: ระบุ 'อัญมณีมงกุฎ' เพื่อป้องกัน AI

บริษัทต่างๆ ถูกกระตุ้นให้ค้นหา 'อัญมณีมงกุฎ' ของตนก่อนเพื่อป้องกันการฉ้อโกงและมิจฉาชีพที่ขับเคลื่อนด้วย AI ซึ่ง Bjorn R. Watne หัวหน้าฝ่ายความปลอดภัยสารสนเทศระดับโลกของ INTERPOL กล่าว

Watne พูดคุยกับ CNBC ที่ Tech Week Singapore เมื่อวันพฤหัสบดี ตามที่เขากล่าว AI ช่วยให้อาชญากรใช้กลยุทธ์ที่คุ้นเคยได้เร็วขึ้นและในวงกว้างมากขึ้น

กลยุทธ์ของ INTERPOL สำหรับการจัดลำดับความเสี่ยงทางไซเบอร์จาก AI

AI ช่วยให้นักต้มตุ๋นสามารถโจมตี หลายเป้าหมายพร้อมกัน ได้ Watne กล่าว การแปลที่ดีขึ้นและข้อมูลประจำตัวดิจิทัลทำให้การติดต่อที่ฉ้อโกงแยกออกจากของแท้ได้ยากขึ้น

Watne แนะนำให้บริษัทต่างๆ ระบุสินทรัพย์ที่สำคัญที่สุดต่อการดำเนินงานก่อน พวกเขาควรประเมินด้วยว่าใครอาจต้องการ ขโมยหรือขัดขวางสินทรัพย์เหล่านั้น

จากนั้น บริษัทต่างๆ สามารถศึกษากลยุทธ์และเทคโนโลยีของฝ่ายตรงข้ามเหล่านั้นผ่านข่าวกรองภัยคุกคามและปรับการป้องกันตามนั้น

"ไม่จำเป็นที่ทุกคนจะต้องพยายามป้องกันทุกอย่างพร้อมกันในเมื่อพวกเขาไม่ได้ถูกกำหนดเป้าหมายโดยมัน" เขา กล่าว

Watne กล่าวว่าอาชญากรฉวยโอกาสและผู้แสดงภัยคุกคามถาวรขั้นสูง (APT) อาจต้องใช้การป้องกันที่แตกต่างกัน เขาตั้งข้อสังเกตว่าความเสี่ยงทางไซเบอร์กำลังเพิ่มขึ้นในทะเบียนความเสี่ยงของบริษัท แต่ความปลอดภัยทางไซเบอร์ยังไม่เข้าถึงห้องประชุมคณะกรรมการหลายแห่งอย่างเต็มที่

แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐกำลังขยายขนาดด้วย AI อยู่แล้ว TeamT5 พบว่ากลุ่มที่เกี่ยวข้องกับรัฐจีนเพิ่มปริมาณการโจมตีมากกว่าสองเท่า หลังจากนำโมเดล AI โอเพนซอร์สมาใช้

คำเตือนเรื่อง Agentic AI ของ Watne ท่ามกลางการขยายขนาดของแฮกเกอร์

Agentic AI ซึ่งทำงานให้กับผู้ใช้ เป็นข้อกังวลเฉพาะของ Watne เขากังวลเป็นพิเศษเกี่ยวกับระบบเหล่านี้ที่ดำเนินการในนามของผู้ใช้

เขาเตือนว่าการกระทำที่ไม่ถูกต้อง โดยเฉพาะในโลกทางกายภาพ อาจก่อให้เกิดอันตรายต่อร่างกาย เขาชี้ให้เห็น AI ในรถยนต์และ ยานพาหนะที่ขับเคลื่อนด้วยตนเองว่าเป็นข้อกังวล

ความเสี่ยงนี้ยังเป็นข้อกังวลของรัฐบาลตะวันตกด้วย ในเดือนพฤษภาคม หน่วยงานความปลอดภัยทางไซเบอร์และความมั่นคงของโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้ออกแนวทางปฏิบัติร่วมเกี่ยวกับ Agentic AI บอก ให้องค์กรต่างๆ ถือว่าระบบเหล่านี้อาจทำงานไม่คาดคิดจนกว่ามาตรฐานความปลอดภัยจะเติบโตเต็มที่

ในเดือนสิงหาคม OpenAI เผยแพร่ จดหมายเปิดผนึกเตือนว่าการโจมตีที่ใช้ AI จะแพร่หลายมากขึ้นในอีกไม่กี่เดือน Anthropic, Google, Microsoft, Coinbase และ Circle อยู่ในกลุ่มผู้ลงนาม ซึ่งมีมากกว่า 100 รายเมื่อเริ่มต้น