Η Τεχνητή Νοημοσύνη αλλάζει τα δεδομένα

Η προειδοποίηση έρχεται λίγους μήνες μετά τη δημοσιοποίηση στοιχείων σύμφωνα με τα οποία προηγμένα μοντέλα ΤΝ μπορούν, υπό ελεγχόμενες συνθήκες, να αναλύουν λογισμικό και πληροφοριακά συστήματα μεγάλων οργανισμών, εντοπίζοντας κρίσιμες ευπάθειες ασφαλείας.

Χαρακτηριστική ήταν η περίπτωση κατά την οποία σύστημα ΤΝ εντόπισε σοβαρό κενό ασφαλείας σε λειτουργικό σύστημα που θεωρούνταν ιδιαίτερα ασφαλές, ευπάθεια η οποία παρέμενε άγνωστη για σχεδόν 27 χρόνια.

Το ESRB επισημαίνει ότι τα πλέον εξελιγμένα μοντέλα μπορούν πλέον να ανακαλύπτουν άγνωστες ευπάθειες, να δημιουργούν εργαλεία εκμετάλλευσής τους και να αυτοματοποιούν πολύπλοκες κυβερνοεπιθέσεις με ταχύτητα που μέχρι πρόσφατα απαιτούσε μεγάλες ομάδες εξειδικευμένων αναλυτών.

Οι τράπεζες στην πρώτη γραμμή του κινδύνου

Σύμφωνα με το Συμβούλιο, οι χρηματοπιστωτικοί οργανισμοί συγκαταλέγονται στους πλέον εκτεθειμένους κλάδους, καθώς βασίζονται σε κοινές τεχνολογικές υποδομές, υπηρεσίες cloud και λογισμικό τρίτων παρόχων.

Παράλληλα, επισημαίνεται ότι η αυξανόμενη ανακάλυψη νέων ευπαθειών δυσκολεύει σημαντικά τη διαχείριση της κυβερνοασφάλειας, ενώ οι αυστηρές διαδικασίες ελέγχου και συμμόρφωσης που εφαρμόζουν οι τράπεζες συχνά δεν επιτρέπουν την άμεση εγκατάσταση όλων των απαραίτητων διορθώσεων.

Το ESRB εκτιμά ότι, τουλάχιστον βραχυπρόθεσμα, υπάρχει το ενδεχόμενο οι κυβερνοεγκληματίες να αποκτήσουν πλεονέκτημα έναντι των αμυντικών μηχανισμών των οργανισμών, αυξάνοντας τον κίνδυνο επιτυχημένων επιθέσεων.

Μια μεγάλης κλίμακας κυβερνοεπίθεση σε κρίσιμες χρηματοπιστωτικές υποδομές, σημειώνει, θα μπορούσε να διαταράξει τα συστήματα πληρωμών, να επηρεάσει τη λειτουργία των αγορών και να κλονίσει την εμπιστοσύνη στο τραπεζικό σύστημα.

Έκκληση για ευρωπαϊκό συντονισμό

Το Συμβούλιο υπογραμμίζει ότι απαιτείται στενότερη συνεργασία μεταξύ τραπεζών, εταιρειών τεχνολογίας, παρόχων Τεχνητής Νοημοσύνης και ευρωπαϊκών εποπτικών αρχών, ώστε οι νέες τεχνολογικές δυνατότητες να μην εξελιχθούν σε παράγοντα χρηματοπιστωτικής αστάθειας.

Παράλληλα, καλεί την Ευρωπαϊκή Ένωση να ενισχύσει την τεχνογνωσία, τις υποδομές και τη στρατηγική της αυτονομία στον τομέα της κυβερνοασφάλειας και της Τεχνητής Νοημοσύνης.

Σύμφωνα με το ESRB, απαιτείται συντονισμένη δράση από όλους τους εμπλεκόμενους φορείς, συμπεριλαμβανομένων των παρόχων ΤΝ, των εταιρειών λογισμικού και κυβερνοασφάλειας, των κοινοτήτων ανοικτού λογισμικού, των χρηματοπιστωτικών ιδρυμάτων και των εποπτικών αρχών τόσο σε εθνικό όσο και σε ευρωπαϊκό επίπεδο.

Το Συμβούλιο χαιρετίζει επίσης την πρόσφατη επιστολή της Ευρωπαϊκής Κεντρικής Τράπεζας προς τις διοικήσεις των συστημικών τραπεζών της Ευρωζώνης, με την οποία καθορίζονται οι εποπτικές προσδοκίες για την ενίσχυση της ανθεκτικότητας απέναντι στις εξελισσόμενες κυβερνοαπειλές.

Παράλληλα, διαμηνύει ότι θα συνεχίσει να παρακολουθεί στενά την εξέλιξη των προηγμένων μοντέλων Τεχνητής Νοημοσύνης και τις επιπτώσεις τους στη χρηματοπιστωτική σταθερότητα, επανεξετάζοντας την κατάσταση σε κάθε τριμηνιαία αξιολόγηση κινδύνου.

Η εικόνα στις ελληνικές τράπεζες

Τραπεζικές πηγές εμφανίζονται καθησυχαστικές όσον αφορά την κατάσταση στις ελληνικές τράπεζες, επισημαίνοντας ότι οι έλεγχοι ασφαλείας πραγματοποιούνται σε συνεχή βάση.

Όπως αναφέρουν, οι ενημερώσεις ασφαλείας (patching) και η εγκατάσταση διορθώσεων στα πληροφοριακά συστήματα πραγματοποιούνται καθημερινά, με στόχο τον άμεσο εντοπισμό και την αντιμετώπιση πιθανών ευπαθειών.

Σύμφωνα με τα ίδια στελέχη, μέχρι σήμερα οι συνεχείς έλεγχοι δεν έχουν αναδείξει κρίσιμα τρωτά σημεία που να προκαλούν ανησυχία, γεγονός που σημαίνει ότι, στην παρούσα φάση, τα αμυντικά συστήματα προηγούνται των πιθανών κακόβουλων επιθέσεων.

Ωστόσο, αναγνωρίζουν ότι οι δυνατότητες των σύγχρονων μοντέλων Τεχνητής Νοημοσύνης αυξάνονται με ταχύ ρυθμό και θα μπορούσαν να αξιοποιηθούν από κυβερνοεγκληματίες για πιο σύνθετες επιθέσεις στο μέλλον.

Στο πιο ακραίο σενάριο, μια επιτυχημένη κυβερνοεπίθεση θα μπορούσε να οδηγήσει είτε σε προσωρινή διακοπή της λειτουργίας τραπεζικών συστημάτων είτε σε διαρροή ευαίσθητων στοιχείων πελατών, τα οποία θα μπορούσαν να χρησιμοποιηθούν για στοχευμένες απάτες και απόπειρες ηλεκτρονικής εξαπάτησης.

Το μήνυμα του ESRB είναι σαφές: η Τεχνητή Νοημοσύνη δημιουργεί σημαντικές ευκαιρίες για τον χρηματοπιστωτικό τομέα, αλλά ταυτόχρονα αυξάνει και την πολυπλοκότητα των κυβερνοαπειλών, καθιστώντας αναγκαία τη συνεχή επαγρύπνηση και την ενίσχυση των μηχανισμών άμυνας σε ευρωπαϊκό επίπεδο.