AI haker hücumlarını gücləndirir, kiçik xəstəxanalar və banklar hazır deyil

The Verge-in icmalına görə, kiçik xəstəxanalar, yerli banklar və qeyri-kommersiya təşkilatları AI-ın sürətləndirdiyi kiberhücumlara zəif hazırdır, ən güclü müdafiə vasitələri isə bir neçə böyük şirkətin əlindədir.

Sistemlər üç gün söndü, hesab 3000 dollar

Martda Alabama ştatındakı Vivian's Door qeyri-kommersiya təşkilatına zənglər gəlməyə başladı. Dünyanın müxtəlif yerlərindəki tərəfdaşlar təşkilatın rəhbəri Cenis Melounun heç vaxt göndərmədiyi «pul istəyən» məktublar alırdılar. Kənar IT komandası boşluğu bağlamaq üçün sistemləri üç gün söndürdü və hesab təxminən 3000 dollar oldu. Meloun bu məktubları insanın, yoxsa AI sisteminin yazdığını hələ də bilmir.

Texniki bilikləri məhdud hücumçular artıq «vibe-hacking» üçün avtomatlaşdırılmış sistemlərə güvənir, əvvəllər yalnız ən dəyərli hədəflərə gedən qruplar isə sahəni genişləndirir. 2025-ci ilin avqustunda Anthropic bildirdi ki, bir kibercinayət qrupu Claude Code-un köməyi ilə bir ay ərzində səhiyyə təşkilatlarından, təcili yardım xidmətlərindən və dövlət orqanlarından məlumat qoparıb. Anthropic-in təhdid kəşfiyyatı qrupunun rəhbəri Ceykob Klayn deyib: «Əvvəllər təcrübəli aktyorlardan ibarət komanda tələb edən işi indi bir nəfər agent əsaslı sistemlərin köməyi ilə görə bilir».

Ən güclü modellər qapalı qapılar arxasındadır

Həmin modellər müdafiəçilərə də kömək etməlidir: The Verge-ə görə, Anthropic-in Mythos modeli o qədər çox proqram boşluğu tapır ki, Microsoft onları vaxtında düzəltməkdə çətinlik çəkir. Lakin Mythos və OpenAI-ın Astra kimi ən güclü kibertəhlükəsizlik modelləri yalnız Nvidia, Google və Apple kimi böyük müştərilərin qısa siyahısına açıqdır. Apollo Research-dən Marius Hobbhan ziyanın Silikon Vadisindən uzaqda olacağını gözləyir: «Düşünürəm ki, ziyan təsadüfi bir Aydaho xəstəxanasında hiss olunacaq».

Səhiyyədə söhbət həyat və ölümdən gedir

Müzakirənin mərkəzində səhiyyə dayanır. 2021-ci ilin mayında fidyə tələbli hücum Kaliforniyadakı Scripps Health müəssisəsini əsas əməliyyatları dayandırmağa məcbur etdi, 2024-cü il hesabatı isə səhiyyəni hücum tezliyinə görə dünyada ikinci yerə qoydu və ilkin fidyə tələbləri çox vaxt 4 milyon dollardan çox olur. Ohayo ştatındakı Fisher-Titus Medical Center-in əməliyyat və informasiya rəhbəri Linda Stivenson deyir ki, xəstəxana ilk kibertəhlükəsizlik analitikini iki il əvvəl işə götürüb və hələ də yalnız biri var. «Bizim işimiz həyat və ölüm məsələsidir», deyir o.

Keçmiş təcili yardım həkimi, hazırda Imprivata-nın baş tibbi direktoru Şon Kelli xəstəxanaları fidyə üçün daha cəlbedici hədəf sayır: müalicə rəqəmsal qeydlər olmadan davam edə bilməz və bir müəssisənin sıradan çıxması yönləndirilmiş xəstələr və uzanan növbələrlə qonşulara keçir. «Hər şey haradasa bir boşluqdan asılıdır», deyir o.