Five Eyes mengeluarkan amaran kecerdasan buatan siber yang mendesak

Agensi perisikan AS, UK, Kanada, Australia dan New Zealand mengeluarkan amaran bersama pada hari Isnin bahawa kecerdasan buatan yang berkembang pesat sedang menjadi ancaman keselamatan siber yang mendesak, dan berkata para pemimpin perniagaan mesti bergerak sekarang untuk menguatkan pertahanan.

Model kecerdasan buatan termaju berkemungkinan “melebihi jangkaan industri semasa, mengubah secara asas kedua-dua keupayaan serangan dan pertahanan siber,” menurut pengumuman Five Eyes. “Garis masa bukan tahun, ia adalah bulan.”

Agensi-agensi itu berkata kecerdasan buatan menurunkan halangan bagi pelaku berniat jahat sambil meningkatkan kelajuan dan kerumitan serangan, merapatkan masa antara menemui kerentanan dan mengeksploitasinya. Pada masa yang sama, mereka berkata kecerdasan buatan boleh menguatkan pertahanan, menjadikan tindakan segera perlu dan bukannya pilihan.

Lembaga pengarah dan eksekutif harus memastikan ketahanan siber “berfungsi di bawah tekanan,” menurut pengumuman itu, memberi amaran bahawa “tidak mencukupi sekadar mempunyai kawalan.” Para pemimpin digesa mengurangkan permukaan serangan dengan mengehadkan akses sistem dan keterhubungan luaran di mana boleh, menguji di bawah tekanan sama ada sistem perlu didedahkan, dan mengasingkan yang tidak perlu.

Garis panduan itu juga menyeru pemasangan tampalan yang lebih pantas, dengan berkata kecerdasan buatan memampatkan jurang masa antara penemuan kerentanan dan eksploitasi. Sistem lama, kata agensi-agensi itu, amat berisiko kerana “sistem yang tidak disokong mudah menjadi sasaran” dan harus dianggap sebagai “liabiliti strategik,” bukan sekadar hutang teknikal.

Tekanan ke atas pemasangan tampalan, akses dan ketahanan

Amaran ini muncul di tengah-tengah dorongan yang lebih meluas oleh kerajaan untuk menangani risiko siber yang dibolehkan oleh kecerdasan buatan. Agensi Keselamatan Siber dan Infrastruktur (CISA) AS baru-baru ini berkata agensi persekutuan akan perlu menggunakan sistem triage pengutamaan untuk menentukan sama ada sesetengah kerentanan mesti ditampal dalam kurang daripada tiga hari, sebahagiannya berdasarkan sama ada kecerdasan buatan terlibat.

Pentadbiran Trump juga baru-baru ini menghalang Anthropic daripada menjual model Mythos dan Fable ke luar negara atas kebimbangan keselamatan negara, walaupun Presiden Trump kemudian berkata beliau tidak lagi menganggap syarikat itu sebagai ancaman keselamatan. Jurucakap Anthropic berkata kedua-dua pihak masih sedang berunding mengenai isu itu.

Five Eyes berkata organisasi harus memperkuat kawalan akses, mengehadkan bilangan orang yang mempunyai akses kepada sistem kritikal, dan menggunakan kaedah pengesahan yang kukuh. Ia juga menggesa syarikat memberi pemimpin siber dalaman wang dan kuasa yang diperlukan untuk melaksanakan amalan keselamatan asas dan mengekori perubahan ancaman.

Secure-by-design dan secure-by-default harus menjadi standard, kata pengumuman itu, kerana kecerdasan buatan terus membentuk semula kedua-dua serangan dan pertahanan.

Sumber:

therecord.media