Az MI miatt újra itt vannak a ’90-es évek kiberbajai

Az MI-felhasználás kockázatai idén vitathatatlanul uralták a Black Hat USA 2025 biztonsági konferenciát Las Vegasban. Bár a rendezvényen rengeteg, MI-vel kapcsolatos előadás hangzott el, a legfontosabb tanulság az volt: a nagy nyelvi modellek és MI-ügynökök meglepően könnyen támadhatók, miközben a fejlesztők vakon rohannak előre a haszon reményében.

Ismétlődő hibák és növekvő veszélyek

Azoknak a cégeknek és szervezeteknek, amelyek MI-t vezetnek be, jobban tisztában kell lenniük a kockázatokkal, különben ugyanazokat a hibákat követik el, mint a ’90-es évek hackersztorijai idején. Wendy Nather, a 1Password kutatási igazgatója szerint az MI-ügynökök olyanok, mint a totyogók: felügyeletre szorulnak, mert folyton hibáznak. Joseph Carson, a Segura biztonsági szakértője úgy látja, hogy az MI extra sebességet ad, mint a gomba a Mario Kartban (Mario Kart), de ettől még nem leszünk jobb sofőrök.

Régi sebezhetőségek, új köntösben

A mai MI-megoldások hajlamosak újraéleszteni azokat a régi, webes korszakra jellemző hibákat, mint például az SQL-injekciót. A generatív MI túl sok mindent csinál egyszerre: ugyanaz az MI, amely Shakespeare-ről cseveg, a kódfejlesztésben is segít – ez jelentősen megnöveli a támadási felületet. Nathan Hamiel, a Kudelski Security szakértője szerint az MI-ügynökökre úgy kell tekinteni, mint részeg robotokra, nem pedig szuperintelligens rendszerekre.

2025, adrienne, it.slashdot.org alapján