Повече от половината от кибератаките срещу ИТ сектора, спонсорирани от правителства, са насочени към кражба на технологии с изкуствен интелект и интелектуална собственост, твърди нов експертен доклад.
Американската фирма за киберсигурност CrowdStrike съобщи за увеличение на целенасочените кибератаки от свързани с Китай организации, които се опитват да откраднат напреднали AI технологии, а също така интелектуална собственост.
Според анализа на компанията, тези кибернападатели са отговорни за повече от 58% от спонсорираните от държавата атаки срещу технологични компании.
Докладът на CrowdStrike отбелязва, че свързаните с Китай кибероперации все повече се фокусират върху компании, разработващи системи с изкуствен интелект. Целта на тези атаки е достъп до модели, алгоритми и инженерни решения, които, според анализаторите, китайците се стремят да получат по-бързо, отколкото могат да разработят самостоятелно.
Компанията твърди, че такива организации систематично провеждат разузнавателни дейности срещу технологичния сектор, използвайки уязвимости в инфраструктурата, за да получат постоянен достъп до корпоративни мрежи.
Според доклада, отделни атаки са засегнали правителствени комуникационни системи в Югоизточна Азия и технологични компании в Северна Америка.
Същевременно е забелязана дейност, свързана със Северна Корея. Според CrowdStrike, страната използва кибератаки, за да проникне в ИТ компании в различни региони и да генерира приходи за правителствени нужди.
На фона на тези доклади вниманието към сигурността на разработките, свързани с изкуствен интелект, нараства. Преди това Anthropic и OpenAI съобщиха за случаи на китайски субекти, опитващи се да извлекат конкурентна чувствителна информация за модели и технологии.
Експертите отбелязват, че границите между индустриалния шпионаж и редовната киберактивност стават все по-размити, особено в областта на изкуствения интелект, където конкурентното предимство е пряко свързано с архитектурата на модела и данните за обучение.
CrowdStrike също така съобщава за офанзивни киберспособности, базирани на модели с изкуствен интелект, включително използване на нови инструменти за мрежов анализ и защита. Компанията наскоро представи актуализирани версии на своите системи, които интегрират съвременни модели за откриване на заплахи.
Докладът отбелязва и увеличение на опитите за проникване от свързани със Северна Корея субекти, насочени към отдалечени ИТ екипи и изпълнители в Северна Америка, Европа и Азия.
На фона на ускореното развитие на изкуствения интелект, кибершпионажът се превръща в ключов инструмент в глобалната технологична конкуренция. С нарастване на цената и сложността на AI системите, защитата на интелектуалната собственост става централен фактор за технологичния суверенитет.
