AI nástroje generují masivní kyberútoky za zlomek dřívějších nákladů

Útočníci dnes k masivním kampaním nepotřebují rozsáhlé týmy ani drahou infrastrukturu. Stačí jim nástroje umělé inteligence, které dokážou útoky generovat ve velkém a za zlomek dřívějších nákladů. Na tento posun upozorňuje text s názvem „AI tools are generating massive attacks for little cost“, tedy „AI nástroje generují masivní útoky za nízké náklady“. Z dostupných informací vyplývá, že kyberobrana se bude muset změnit.

Článek uvádí dva konkrétní příklady. První z nich je kampaň, která cílí na 105 webů a využívá k tomu modely s otevřenými váhami, takzvané open-weight modely. Jde o jazykové modely, jejichž parametry jsou veřejně dostupné, takže je může kdokoli stáhnout, provozovat na vlastním hardwaru a upravovat bez dohledu poskytovatele. Právě tato volná dostupnost z nich dělá atraktivní nástroj pro ty, kdo je chtějí zneužít, protože na rozdíl od komerčních služeb nepodléhají jejich omezením ani monitoringu.

Druhý příklad je ještě výmluvnější, pokud jde o ekonomiku útoků. V jiné kampani získaly veřejně dostupné modely plnou kontrolu nad doménou, a to za pouhých 12 dolarů. Takto nízká částka naznačuje, jak výrazně klesla hranice, od které je útok finančně smysluplný. Dříve vyžadovalo napadení domény čas, odborné znalosti a často i značné prostředky. Pokud dnes stačí řádově desítky dolarů, mohou si podobné operace dovolit i útočníci s minimálním rozpočtem.

Obě zmíněné kampaně spojuje stejný princip: automatizace a škálovatelnost. Jakmile model dokáže samostatně provádět kroky, které dříve museli dělat lidé, lze jeden postup opakovat napříč desítkami či stovkami cílů téměř bez dalších nákladů. Počet napadených webů tak přestává záviset na velikosti útočné skupiny a závisí spíše na výpočetním výkonu a ochotě model nasadit. Kampaň na 105 webů je v tomto smyslu spíše ukázkou toho, co je možné, než horní hranicí.

Dopad na obránce je zřejmý. Tradiční bezpečnostní přístupy počítají s tím, že útočníci mají omezené kapacity, a obrana je proto nastavena tak, aby útok zdražila nebo zpomalila. Pokud ale náklady na straně útočníka klesají k zanedbatelné úrovni a objem útoků roste, přestává tato logika fungovat. Obránci se nemohou spoléhat na to, že jejich cíl nebude pro útočníky dostatečně zajímavý. Při tak levné a automatizované práci se vyplatí zkoušet téměř cokoli.

Text výslovně konstatuje, že kyberobrana se bude muset změnit. Jakým směrem, to ze zadaných informací nevyplývá, a stejně tak nejsou uvedeny konkrétní organizace, oběti, útočníci ani časové údaje obou kampaní. Není jasné, jak úspěšné útoky byly, ani kolik z oněch 105 webů se podařilo skutečně napadnout. Informace o zdroji zveřejněného sdělení rovněž chybí, takže je třeba je brát jako obecné varování, nikoli jako úplnou analýzu.

Přesto je z uvedených údajů patrné, kam se situace posouvá. Kombinace volně dostupných modelů a minimálních nákladů znamená, že masové útoky přestávají být doménou dobře financovaných skupin. Pro správce webů a domén to znamená počítat s tím, že cílem se může stát prakticky kdokoli, nezávisle na velikosti či významu svého projektu. Údaj o plné kontrole nad doménou za 12 dolarů přitom ukazuje, že i základní prvky internetové infrastruktury mohou být zranitelné vůči nástrojům, které jsou běžně k dispozici.

Obrana, která by mohla na tuto realitu reagovat, bude pravděpodobně muset být stejně rychlá a automatizovaná jako samotné útoky. Rozhodující bude schopnost útoky odhalovat a reagovat na ně v reálném čase, nikoli jen jednorázově posilovat zabezpečení. Konkrétní opatření však zadaný text neuvádí, a proto nelze říci, jaké kroky obránci skutečně zvažují nebo zavádějí. Zůstává tak především varování, že rovnováha sil v kybernetickém prostoru se mění ve prospěch těch, kdo umějí využít levnou umělou inteligenci.