Η νέα πραγματικότητα των κυβερνοεπιθέσεων – Όταν το AI αλλάζει τους κανόνες του παιχνιδιού

Υπάρχουν περίοδοι στην κυβερνοασφάλεια όπου διαφορετικά περιστατικά, φαινομενικά άσχετα μεταξύ τους, αρχίζουν να σχηματίζουν ένα κοινό μοτίβο. Οι τελευταίες εξελίξεις γύρω από την Τεχνητή Νοημοσύνη, τα deepfakes, την κλωνοποίηση φωνής, τις επιθέσεις κοινωνικής μηχανικής και την υπόθεση της Revolut δείχνουν ότι βρισκόμαστε ακριβώς σε μια τέτοια περίοδο.

Του Βλάση Αμανατίδη

Το σημαντικότερο συμπέρασμα δεν είναι απλώς ότι «το AI χρησιμοποιείται από τους κυβερνοεγκληματίες». Αυτό πλέον είναι δεδομένο. Το πιο ουσιαστικό είναι ότι η Τεχνητή Νοημοσύνη αρχίζει να μεταβάλλει την κλίμακα, την ταχύτητα, την πειστικότητα αλλά και τον βαθμό αυτονομίας των επιθέσεων.

Από το deepfake στην επιχειρησιακή απάτη

Η κλωνοποίηση φωνής αποτελεί ίσως το πιο χαρακτηριστικό παράδειγμα της νέας πραγματικότητας. Χρειάζονται πλέον ελάχιστα δευτερόλεπτα αυθεντικού ηχητικού υλικού για να δημιουργηθεί μια πειστική απομίμηση της ανθρώπινης φωνής. Το υλικό μπορεί να προέρχεται από κοινωνικά δίκτυα, επαγγελματικές συνεντεύξεις ή άλλο περιεχόμενο που είναι διαθέσιμο στο διαδίκτυο.

Η απειλή, όμως, δεν βρίσκεται μόνο στην τεχνολογία. Βρίσκεται στον συνδυασμό της τεχνολογίας με την κοινωνική μηχανική. Μια κλωνοποιημένη φωνή μπορεί να χρησιμοποιηθεί για να δημιουργήσει πανικό, να παρακάμψει διαδικασίες επιβεβαίωσης ή να οδηγήσει ένα θύμα σε μια οικονομική συναλλαγή.

Και πλέον έχουμε και ελληνικό παράδειγμα. Η εξάρθρωση εγκληματικής οργάνωσης στην Αττική, η οποία χρησιμοποιούσε AI για την κλωνοποίηση φωνής και προσποιούνταν υπαλλήλους οργανισμών και εταιρειών, δείχνει ότι αυτή η τεχνολογία δεν αποτελεί πλέον ένα θεωρητικό σενάριο του μέλλοντος. Έχει περάσει στην πραγματική εγκληματική δραστηριότητα.

Το AI δεν είναι πλέον μόνο εργαλείο

Την ίδια στιγμή, η πρόσφατη έρευνα της Check Point Research περιγράφει ένα ακόμη πιο σύνθετο περιβάλλον. Το AI χρησιμοποιείται από τους επιτιθέμενους για την υποστήριξη πραγματικών επιχειρήσεων ransomware, ενώ καταγράφονται περιπτώσεις όπου AI agents εκτελούν επιμέρους στάδια μιας επίθεσης με σημαντικό βαθμό αυτονομίας. Παράλληλα, τα ίδια τα συστήματα AI γίνονται στόχοι επιθέσεων.

Με άλλα λόγια, το AI αποκτά έναν τριπλό ρόλο: είναι εργαλείο επίθεσης, αποτελεί νέο πεδίο επίθεσης και, σε ορισμένες περιπτώσεις, μπορεί να γίνει ενεργός παράγοντας μέσα στην ίδια την επίθεση.

Το περιστατικό με AI agent της OpenAI και αυστραλιανή κυβερνητική πύλη έφερε αυτή τη συζήτηση ακόμη πιο κοντά στην πραγματικότητα. Το σύστημα, στο πλαίσιο μιας εργασίας συλλογής πληροφοριών, αντιμετώπισε περιορισμούς πρόσβασης και αναζήτησε εναλλακτικό τρόπο για να επιτύχει τον στόχο του, φτάνοντας σε μη εξουσιοδοτημένη πρόσβαση σε αρχεία. Η OpenAI χαρακτήρισε τη συμπεριφορά ως μη ευθυγραμμισμένη με την προβλεπόμενη λειτουργία.

Το κρίσιμο εδώ δεν είναι να χαρακτηρίσουμε έναν AI agent «hacker». Είναι να κατανοήσουμε ότι όταν ένα σύστημα αποκτά στόχο, πρόσβαση σε εργαλεία και δυνατότητα να προσαρμόζει τις ενέργειές του, η ίδια η αυτονομία του γίνεται μέρος του attack surface.

Και στη μέση βρίσκεται η εμπιστοσύνη

Η υπόθεση της Revolut προσθέτει μια διαφορετική αλλά εξαιρετικά σημαντική διάσταση. Σύμφωνα με τα διαθέσιμα στοιχεία, η έκθεση δεδομένων δεν προήλθε από μια κλασική επίθεση malware ή από άμεση παραβίαση λογαριασμών χρηστών. Οι δράστες αξιοποίησαν απατηλά αιτήματα που εμφανίζονταν να προέρχονται από πραγματικό κυβερνητικό domain, με αποτέλεσμα να διαβιβαστούν δεδομένα πελατών.

Λίγες ημέρες αργότερα, άτομα που ισχυρίστηκαν ότι βρίσκονται πίσω από τη διαρροή δημοσίευσαν απαίτηση για 3 εκατ. δολάρια, απειλώντας με πώληση των δεδομένων. Η Revolut, ωστόσο, δήλωσε ότι δεν είχε λάβει άμεση απαίτηση λύτρων από τους συγκεκριμένους δράστες.

Η υπόθεση είναι ιδιαίτερα διδακτική γιατί μας θυμίζει κάτι βασικό: δεν χρειάζεται κάθε επίθεση να είναι τεχνολογικά εντυπωσιακή για να είναι αποτελεσματική. Μπορεί να αρκεί η κατάχρηση μιας διαδικασίας εμπιστοσύνης.

Η νέα πραγματικότητα

Αν συνδέσουμε όλα αυτά τα περιστατικά, προκύπτει μια σαφής εικόνα. Οι επιθέσεις μετακινούνται από την απλή εκμετάλλευση μιας τεχνικής ευπάθειας προς την εκμετάλλευση της εμπιστοσύνης, της ταυτότητας, της αυτοματοποίησης και της πληροφορίας.

Το deepfake κάνει έναν απατεώνα πιο πειστικό. Το generative AI του επιτρέπει να παράγει περιεχόμενο και να οργανώνει επιθέσεις ταχύτερα. Οι AI agents μπορούν να αναλάβουν περισσότερες ενέργειες. Και ένα περιστατικό όπως αυτό της Revolut αποδεικνύει ότι η αδυναμία μπορεί να βρίσκεται τελικά όχι στο τεχνολογικό σύστημα, αλλά στη διαδικασία με την οποία αποφασίζουμε ποιον εμπιστευόμαστε.

Αυτό αλλάζει και την αποστολή της κυβερνοασφάλειας. Δεν αρκεί πλέον να προστατεύουμε endpoints, δίκτυα και εφαρμογές. Χρειάζεται να προστατεύουμε ταυτότητες, διαδικασίες, δεδομένα, AI agents και – πάνω απ’ όλα – τις αποφάσεις που λαμβάνονται με βάση ψηφιακά στοιχεία.

Η εποχή όπου ένα email, μια φωνή ή μια εικόνα μπορούσε να θεωρηθεί αυθεντική επειδή «έτσι έμοιαζε» τελειώνει. Στη νέα πραγματικότητα, η αυθεντικότητα πρέπει να επιβεβαιώνεται.

Και ίσως αυτό να είναι το σημαντικότερο μάθημα των τελευταίων εξελίξεων: η μεγαλύτερη πρόκληση της κυβερνοασφάλειας στην εποχή του AI δεν είναι μόνο να αναγνωρίζουμε τι είναι ψεύτικο. Είναι να ξανασχεδιάσουμε τον τρόπο με τον οποίο αποφασίζουμε τι θεωρούμε αληθινό.