Безопасность в эпоху ИИ: физическое золото и серебро не взломать

Некоторые люди в технологических кругах называют это Черным октябрем.

ИИ достиг такого уровня, что способен пробивать киберзащиту, которая когда-то считалась непробиваемой.

Это означает, что практически все цифровое можно взломать — включая ваш банковский счет.

Знаете, что нельзя взломать?

Физическое золото и серебро.

ИИ вышел из-под контроля?

В этом месяце резко выросло число отчетов о Common Vulnerabilities and Exposures (стандарт описания уязвимостей, CVE). Это стандартизированный каталог публично раскрытых уязвимостей кибербезопасности. Google Threat Intelligence сообщила, что ежемесячное число раскрытий уязвимостей более чем удвоилось с 5 045 в январе до 10 740 в августе. Как показывает этот график, за последние пару недель ситуация стала развиваться по параболе.

Я не технарь, и многое из этого проходит мимо меня. Однако я распознаю панику, и сейчас в киберсреде она бушует вовсю.

Джон Милинович описал ситуацию в посте на X.

"Мы уже 48 часов находимся в том, что называют Черным октябрем. За последние 2 дня произошло несколько десятков кибератак, каждая из которых по отдельности стала бы худшей за весь календарный год. Все сектора — от госструктур до образования, крупных технологичных компаний и банков — серьезно затронуты, и люди начинают паниковать."

Несколько банков сообщили о работе ИИ-агентов внутри клиентских счетов. CBS News сообщила, "Некоторые из крупнейших финансовых институтов США говорят, что клиенты предоставили своим личным ИИ-агентам, не проверенным банками, доступ к своим финансовым счетам."

И, по-видимому, некоторые из этих ИИ-ботов совершали действия, которые владелец счета никогда не санкционировал. В том числе звонили в службу поддержки, чтобы подать жалобы. Репортер Axios назвал это "кошмаром активности ИИ-агентов для банков."

"Царь" Белого дома по ИИ Дэвид Сакс настаивал, что этот всплеск активности ИИ-агентов не является "кибератакой".

"Между авторизованными пользователем агентами и настоящими несанкционированными/вышедшими из-под контроля агентами, которые могут представлять собой кибератаки, есть огромная разница. Большая часть активности, описанной в материале Axios, по-видимому, относится к первой категории: клиенты делятся учетными данными с агентами, чтобы те могли действовать от их имени."

Тем не менее, растет обеспокоенность тем, что злоумышленники могут использовать сложные инструменты ИИ в неблаговидных целях.

Милинович пояснил, что ведущие модели ИИ могут соперничать с самыми продвинутыми программистами. Однако есть большая разница. ИИ не нужно спать.

«Они могут работать 24/7, и вы можете запустить 10 000 таких моделей одной командой, и они будут неустанно работать вместе, пока не выполнят свою задачу. Самые продвинутые модели сегодня — у таких компаний, как Anthropic и OpenAI, чьи лучшие на данный момент технологии настолько хороши, что они пока не смогли развернуть их для всех из-за рисков для национальной безопасности, которые они несут.»

Милинович заявил, что лучшие открытые модели, доступные любому желающему, лишь немного отстают, оценив их возможности в 90–95% от уровня закрытых.

«Эти модели, разработанные преимущественно в Китае, используются черными хакерами, чтобы сеять хаос в западной капиталистической структуре. По всей видимости, это все время было частью плана Китая, и мы видим, как его последствия проявляются в реальном времени.»

Ваши деньги под угрозой

Мы склонны считать деньги в банке «безопасными».

Но так ли это?

Банк создает значительный риск контрагента. Проще говоря, когда ваши средства находятся в банке, вы не контролируете их.

Хакеры — контролируют.

С помощью сложного инструмента ИИ хакеры могли бы получить доступ к вашему сберегательному счету и полностью его опустошить.

Они не могут «опустошить» серебряную монету, которую я держу в руке.

Этот риск присущ любому цифровому активу, от золотых ETF до биткоина. Если он хранится на компьютере, его могут взломать.

Учитывая вероятный рост киберпреступности с использованием ИИ, владение физическими активами, такими как золото или серебро, будет становиться все более важным.

Даже без угроз безопасности полагаться исключительно на цифровые активы все равно неразумно. Представьте, что произойдет, если мощный шторм выведет из строя электросеть в вашем районе. Как вы получите доступ к своим деньгам или будете вести дела, если не сможете даже включить компьютер или зарядить телефон?

Мы воспринимаем цифровой мир как должное, но не потребуется многого, чтобы вернуть нас в пресловутый каменный век. Разумно быть готовым. Держите немного физического золота или серебра в качестве страховки.

Россия усвоила ценность твердых активов, таких как золото, поскольку существует в мире, где у нее практически нет доступа к долларам. Россияне использовали свои значительные золотые резервы, чтобы поддерживать экономику на плаву.

По мере роста угрозы сложных кибератак важно предпринимать шаги для защиты своего цифрового мира. Используйте длинные, сложные пароли и часто меняйте их. Включите двухфакторную аутентификацию. И остерегайтесь предоставлять ботам ИИ доступ к конфиденциальным счетам.

И самое главное, оставайтесь хотя бы одной ногой в физическом мире. Держите активы, которые можно подержать в руке. Золото и серебро в вашем сейфе не могут быть взломаны хакерами, и их нельзя «отключить».