Giám đốc An ninh của INTERPOL: Xác định 'báu vật cốt lõi' để phòng thủ AI

Các công ty được khuyến khích trước tiên xác định vị trí 'báu vật cốt lõi' của họ để phòng thủ chống lại gian lận và lừa đảo do AI điều khiển, theo ông Bjorn R. Watne, giám đốc an ninh thông tin toàn cầu của INTERPOL.

Ông Watne đã trò chuyện với CNBC tại Tech Week Singapore vào thứ Năm. Theo ông, AI chủ yếu giúp tội phạm thực hiện các chiến thuật quen thuộc nhanh hơn và trên quy mô lớn hơn.

Chiến lược của INTERPOL để Xếp hạng Rủi ro Mạng AI

Ông Watne cho biết AI cho phép kẻ lừa đảo tấn công nhiều mục tiêu cùng một lúc. Khả năng dịch thuật tốt hơn và danh tính kỹ thuật số khiến các liên hệ lừa đảo khó phân biệt với những liên hệ thật hơn.

Ông Watne khuyên các công ty trước tiên xác định chính xác những tài sản quan trọng nhất đối với hoạt động của họ. Họ cũng nên đánh giá ai có thể muốn đánh cắp hoặc phá vỡ những tài sản đó.

Từ đó, các công ty có thể nghiên cứu chiến thuật và công nghệ của những kẻ thù đó thông qua tình báo mối đe dọa và điều chỉnh biện pháp phòng thủ cho phù hợp.

"Không cần thiết phải cố gắng bảo vệ chống lại mọi thứ cùng một lúc khi họ không phải là mục tiêu của nó," ông nói.

Ông Watne nói rằng tội phạm cơ hội và các tác nhân advanced persistent threat (APT) có thể yêu cầu các biện pháp phòng thủ khác nhau. Ông lưu ý rằng rủi ro mạng đang tăng lên trong sổ đăng ký rủi ro doanh nghiệp, nhưng an ninh mạng vẫn chưa thực sự đến được với nhiều phòng họp hội đồng quản trị.

Các hacker được nhà nước hậu thuẫn đã mở rộng quy mô với AI. TeamT5 phát hiện rằng các nhóm có liên hệ với nhà nước Trung Quốc đã tăng hơn gấp đôi khối lượng tấn công sau khi áp dụng các mô hình AI mã nguồn mở.

Cảnh báo của Watne về AI tác tử giữa bối cảnh hacker mở rộng quy mô

AI tác tử (agentic AI), loại AI thực hiện các tác vụ cho người dùng, là một mối quan tâm đặc biệt của ông Watne. Ông đặc biệt lo ngại về việc các hệ thống này hành động thay mặt cho người dùng.

Ông cảnh báo rằng các hành động không chính xác, đặc biệt trong thế giới vật lý, có thể gây tổn hại cơ thể. Ông chỉ ra AI trong ô tô và xe tự lái là một mối lo ngại.

Rủi ro này cũng gây lo ngại cho các chính phủ phương Tây. Vào tháng 5, US Cybersecurity and Infrastructure Security Agency (CISA) đã ban hành hướng dẫn chung về AI tác tử, yêu cầu các tổ chức giả định rằng các hệ thống này có thể hành xử bất ngờ cho đến khi các tiêu chuẩn bảo mật trưởng thành.

Vào tháng 8, OpenAI đã công bố một bức thư ngỏ cảnh báo rằng các cuộc tấn công hỗ trợ bởi AI sẽ trở nên phổ biến hơn nhiều trong vòng vài tháng. Anthropic, Google, Microsoft, Coinbase, và Circle nằm trong số các bên ký tên, với số lượng hơn 100 người khi ra mắt.