Tumataas na Banta ng AI: Tumaas na Cyberattack at ang Pangangailangan para sa Pagpupuyat

Habang patuloy na umuunlad ang teknolohiya ng artificial intelligence (AI), nagdadala ito ng makabuluhang pagtaas sa mga banta sa cyber. Mas maaga sa taong ito, ang Government Communications Headquarters (GCHQ) ng UK

nagbabala na ang paglaganap ng AI ay hahantong sa pagtaas ng dalas at pagiging sopistikado ng cyberattacks. Ang lumalaking banta na ito ay nangangailangan ng agaran at sama-samang aksyon mula sa parehong pampubliko at pribadong sektor, pati na rin ang mas mataas na kamalayan at paghahanda mula sa mga indibidwal.

Ang Lumalagong Banta ng AI sa Cyber Warfare

Ang mga kakayahan ng AI ay lumampas sa mga kapaki-pakinabang na aplikasyon; pinapahusay din nila ang mga tool na magagamit sa mga cybercriminal. Maaaring i-automate ng AI ang mga gawain tulad ng phishing, pagtuklas ng kahinaan, at pag-develop ng malware, na ginagawang mas mahusay at mas mahirap matukoy ang mga pag-atake. Ang pinataas na automation na ito ay nagbibigay-daan sa mga cyberattack na maisagawa sa mas malaking sukat at may higit na katumpakan kaysa dati.

Binibigyang-diin ng babala ng GCHQ ang kalubhaan ng mga banta na ito. Ang mga cyberattack na pinahusay ng AI ay hindi isang malayong posibilidad ngunit isang napipintong katotohanan. Ginagamit na ng mga nakakahamak na aktor ang AI para gumawa ng mga makatotohanang deepfakes, magsagawa ng mga sopistikadong disinformation campaign, at maglunsad ng malalaking pag-atake sa Distributed Denial of Service (DDoS). Ang mga taktika na ito ay nagdudulot ng isang malaking hamon sa mga tradisyunal na hakbang sa cybersecurity, na kadalasang hindi sapat upang labanan ang gayong mga advanced na banta.

Ang Minaliit na Panganib

Ang isang malaking balakid sa paglaban sa mga banta sa cyber na hinimok ng AI ay ang pangkalahatang pagmamaliit ng kanilang potensyal na epekto. Maraming mga organisasyon at indibidwal ang nabigong pahalagahan ang kalubhaan at kamadalian ng mga panganib na ito. Ang kasiyahang ito ay partikular na mapanganib dahil ang mga kalaban ay agresibong bumubuo ng mga kakayahan sa AI na naglalayong pahusayin ang kanilang mga diskarte sa cyber warfare.

Binigyang-diin ng National Security Commission on Artificial Intelligence na ang mga dayuhang entity ay namumuhunan nang malaki sa AI, hindi lamang para sa mga layuning pangkomersiyo kundi pati na rin para sa militar at estratehikong mga pakinabang. Ang dual-use na katangian ng AI ay nangangailangan ng isang komprehensibo at proactive na diskarte sa cybersecurity, ngunit ang mga kasalukuyang pagsisikap ay madalas na pira-piraso at hindi sapat.

Isang Pinag-ugnay na Tugon: Gobyerno at Pribadong Sektor

Upang epektibong malabanan ang mga banta sa cyber na hinimok ng AI, ang isang koordinadong tugon mula sa parehong mga ahensya ng gobyerno at pribadong sektor ay mahalaga. Kabilang sa mga pangunahing aksyon ang:

1. Pinahusay na Mga Framework ng Cybersecurity: Dapat i-update ng mga ahensya tulad ng DHS at ng Cybersecurity and Infrastructure Security Agency (CISA) ang mga kasalukuyang framework upang matugunan ang mga banta na partikular sa AI. Kabilang dito ang pagbuo ng mga bagong alituntunin para sa pag-detect at pagpapagaan ng mga pag-atake na hinimok ng AI at pagtiyak na maipapatupad ang mga ito sa lahat ng antas ng gobyerno at kritikal na sektor ng imprastraktura.
2. Public-Private Partnerships: Ang Cybersecurity ay isang sama-samang pagsisikap. Dapat palakasin ng gobyerno ang pakikipagtulungan nito sa pribadong sektor, na ginagamit ang kadalubhasaan ng mga kumpanya ng teknolohiya at mga cybersecurity firm. Maaaring mapahusay ng magkasanib na mga inisyatiba at platform ng pagbabahagi ng impormasyon ang kakayahang mabilis na matukoy at tumugon sa mga banta na hinimok ng AI.
3. Pamumuhunan sa Pananaliksik at Pagpapaunlad ng AI: Ang pagtaas ng pamumuhunan sa pagsasaliksik ng AI, lalo na sa mga aplikasyon ng cybersecurity, ay mahalaga. Dapat na suportahan ng pagpopondo ang pagbuo ng mga tool ng AI na maaaring makakita at makalaban sa mga nakakahamak na aplikasyon ng AI at magsulong ng pananaliksik sa etika at kaligtasan ng AI upang matiyak ang responsableng pag-unlad.
4. Pampublikong Kamalayan at Edukasyon: Ang pagpapataas ng kamalayan tungkol sa mga banta sa cyber na hinimok ng AI ay kritikal. Makakatulong ang mga pang-edukasyon na kampanya sa mga indibidwal na makilala at tumugon sa mga pagtatangka sa phishing, disinformation, at iba pang banta sa cyber. Ang pagtataguyod ng kultura ng kamalayan sa cybersecurity sa loob ng mga organisasyon ay maaaring mabawasan ang panganib ng matagumpay na pag-atake.
5. Mga Panukala sa Regulatoryo at Pambatasan: Dapat isaalang-alang ng mga gumagawa ng patakaran ang mga bagong regulasyon at mga hakbang sa pambatasan upang matugunan ang mga natatanging hamon na dulot ng AI sa cybersecurity. Ang pag-update ng mga batas sa cybersecurity upang isama ang mga pagsasaalang-alang na partikular sa AI at pagtiyak na ang mga balangkas ng regulasyon ay nakakasabay sa mga pagsulong sa teknolohiya.

Ano ang Magagawa ng Mga Pribadong Negosyo at Indibidwal

Bagama't mahalaga ang pagkilos ng pamahalaan, ang mga pribadong negosyo at indibidwal ay dapat ding gumawa ng mahahalagang hakbang upang protektahan ang kanilang sarili laban sa mga banta sa cyber na hinimok ng AI. Narito ang ilang praktikal na hakbang:

1. Ipatupad ang Matatag na Mga Kasanayan sa Cybersecurity: Ang mga negosyo ay dapat magpatibay ng mga komprehensibong hakbang sa cybersecurity, kabilang ang mga regular na pag-update ng software, malakas na mga patakaran sa password, at multi-factor na pagpapatotoo. Ang pamumuhunan sa mga advanced na sistema ng pagtuklas ng pagbabanta na gumagamit ng AI ay maaari ding makatulong na matukoy at mabawasan ang mga banta nang mas epektibo.
2. Pagsasanay sa Empleyado: Makakatulong ang mga regular na programa sa pagsasanay sa mga empleyado na makilala at tumugon sa mga banta sa cyber gaya ng phishing at mga pag-atake sa social engineering. Ang pagpapaalam sa mga kawani tungkol sa pinakabagong mga taktika na ginagamit ng mga cybercriminal ay maaaring mabawasan ang posibilidad ng matagumpay na mga paglabag.

Saan Ito Mapupunta sa 2024 at Higit pa?

Ang pagtaas ng mga banta sa cyber na hinimok ng AI ay isa sa pinakamabigat na hamon sa seguridad sa ating panahon. Habang papalapit tayo sa halalan sa pagkapangulo sa 2024, binibigyang-diin ng potensyal para sa AI na guluhin ang proseso ng elektoral ang pagkaapurahan ng pagtugon sa mga banta na ito. Bagama't ang pamahalaan ay gumaganap ng isang mahalagang papel sa pagpapahusay ng mga balangkas ng cybersecurity at pagpapaunlad ng mga pampublikong-pribadong pakikipagsosyo, maliwanag na ang kanilang mga pagsisikap lamang ay hindi sapat.

Dapat palakasin ng mga pribadong negosyo at indibidwal ang kanilang mga depensa. Sa pamamagitan ng matatag na mga kasanayan sa cybersecurity, patuloy na edukasyon, at mapagbantay na kamalayan, maaari nating sama-samang palakasin ang ating katatagan laban sa mga banta sa cyber na hinimok ng AI. Ang oras para kumilos ay ngayon, para sa seguridad ng ating mga digital na imprastraktura at ang integridad ng ating mga demokratikong proseso ay nakasalalay dito.