Στο στόχαστρο χάκερ μεγάλα hedge funds της Wall Street λόγω νέων απειλών τεχνητής νοημοσύνης

Ένα νέο κύμα εξελιγμένων κυβερνοεπιθέσεων έχει εξαπολυθεί τις τελευταίες ημέρες εναντίον εταιρειών και μεγάλων διαχειριστών κεφαλαίων στη Wall Street. Σύμφωνα με πηγές που έχουν γνώση της υπόθεσης, οι επιτιθέμενοι έβαλαν στο στόχαστρο τα πληροφοριακά συστήματα κορυφαίων hedge funds, επιδιώκοντας να παρακάμψουν τις ψηφιακές δικλίδες ασφαλείας του χρηματοπιστωτικού τομέα.

Οι έμπειρες ομάδες ασφαλείας των επενδυτικών εταιρειών τέθηκαν άμεσα σε κατάσταση συναγερμού. Χαρακτηριστική είναι η περίπτωση της Two Sigma, με εκπρόσωπό της να δηλώνει επίσημα: «Η ομάδα ασφαλείας μας αντέδρασε γρήγορα σε μια απόπειρα εκστρατείας vishing που στόχευε τη Two Sigma και άλλους διαχειριστές επενδύσεων και δεν έχουμε καμία ένδειξη ότι επηρεάστηκαν τα δεδομένα ή τα συστήματά μας. Συνεχίζουμε να παρακολουθούμε στενά την κατάσταση». Παρά την άμεση αναχαίτιση των επιθέσεων, το περιστατικό επαναφέρει στο προσκήνιο τους σοβαρούς κινδύνους που αντιμετωπίζει η παγκόσμια αγορά.

Οι παραβιάσεις κυβερνοασφάλειας στον χρηματοπιστωτικό κλάδο έχουν αυξηθεί δραματικά τον τελευταίο χρόνο. Καθοριστικό ρόλο σε αυτή την αρνητική εξέλιξη παίζει η ραγδαία εξέλιξη των εργαλείων τεχνητής νοημοσύνης, τα οποία επιτρέπουν σε κακόβουλους παράγοντες να εξαπολύουν επιθέσεις με χαμηλότερο κόστος και σε πρωτοφανή κλίμακα. Ειδικοί του κλάδου επισημαίνουν ότι, ενώ στο παρελθόν οι επιθέσεις απαιτούσαν εξειδικευμένες γνώσεις και περιορίζονταν σε ελάχιστους στόχους, σήμερα η τεχνολογία επιτρέπει την ταυτόχρονη στόχευση χιλιάδων οργανισμών.

Ιδιαίτερη ανησυχία προκαλεί η αξιοποίηση τεχνολογιών σύνθεσης φωνής (voice cloning) μέσω τεχνητής νοημοσύνης. Οι χάκερ μπορούν πλέον να αναλύσουν τηλεφωνικές συνομιλίες και να μιμηθούν με ακρίβεια τη φωνή, τον τόνο και τις εκφράσεις στελεχών, πραγματοποιώντας πειστικές ψεύτικες κλήσεις για την υποκλοπή ευαίσθητων δεδομένων. Οι αρμόδιες ρυθμιστικές αρχές παρακολουθούν στενά την κατάσταση, ενισχύοντας τα πρωτόκολλα επαγρύπνησης και δημιουργώντας νέες δομές ελέγχου.

Αναλυτές της αγοράς τονίζουν ότι για δεκαετίες ο χρηματοπιστωτικός τομέας βασιζόταν σε πιο χαλαρές πρακτικές λογισμικού, καθώς οι δεξιότητες που απαιτούνταν για μια κυβερνοεπίθεση ήσαν σπάνιες. Ωστόσο, η ευρεία διαθεσιμότητα των σύγχρονων συστημάτων τεχνητής νοημοσύνης έχει αλλάξει δραματικά τους όρους του παιχνιδιού. Οι ειδικοί προειδοποιούν ότι όλες οι εταιρείες οφείλουν να αναβαθμίσουν ριζικά τις αμυντικές τους υποδομές, διαφορετικά θα βρεθούν αντιμέτωπες με δυσβάστακτες συνέπειες.