AI Security

Μελέτη της Booz Allen: AI agents κατάφεραν να κινήσουν βιομηχανικό εξοπλισμό μέσα σε λίγα λεπτά

Σε απομονωμένο εργαστήριο βιομηχανικών συστημάτων, η Booz Allen έδωσε σε μοντέλα τεχνητής νοημοσύνης αιχμής πρόσβαση χωρίς καμία προηγούμενη γνώση του δικτύου, κώδικα ή τεχνικής τεκμηρίωσης. Σε οκτώ διαφορετικά σενάρια τα μοντέλα πέτυχαν κάθε στόχο που τους είχε τεθεί, συνδυάζοντας μόνα τους στάδια που συνήθως απαιτούν πολλούς ανθρώπους και ομάδες, όπως ανακάλυψη συσκευών, έρευνα εξοπλισμού και σχεδιασμό επίθεσης. Σε μία δοκιμή, ένα μοντέλο χρειάστηκε λίγο περισσότερο από 16 λεπτά για να περάσει από παραβίαση της περιμέτρου μέχρι ενέργειες μέσα στο βιομηχανικό δίκτυο, ενώ σε άλλη δοκιμή εντόπισε ένα ρομποτικό βραχίονα, χαρτογράφησε τα όρια κίνησής του και τον μετακίνησε μέσα σε λίγα λεπτά, χωρίς καμία υπάρχουσα άμυνα να σταματήσει σταθερά τις ενέργειές του. Οι ερευνητές προτείνουν στις επιχειρήσεις να επικεντρωθούν στο να κάνουν τα περιβάλλοντά τους δυσκολότερα να διασχιστούν, αφαιρώντας την έμμεση εμπιστοσύνη ανάμεσα σε συστήματα και περιορίζοντας τι μπορεί να επηρεάσει ένας επιτιθέμενος μετά την αρχική παραβίαση.

Πηγές

Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.

← Όλες οι πρόσφατες ιστορίες

Σας αφορά κάτι από αυτά;

Αν τρέχετε chatbot, AI agent ή AI εργαλεία στην επιχείρησή σας, το Shielding Audit δείχνει πού είστε εκτεθειμένοι στον EU AI Act και στην ασφάλεια — με προτεραιοποίηση. Ξεκινά με δωρεάν session 45 λεπτών.

Κλείστε δωρεάν session