În era în care inteligența artificială evoluează mai rapid decât alte tehnologii digitale, o problemă crucială este capacitatea securității cibernetice de a ține pasul. Datele recente indică o apropiere periculoasă a Chinei față de SUA în ceea ce privește inovațiile în domeniul IA, lucru care complică și mai mult situația deja tensionată a apărării digitale. În timp ce atacatorii cibernetici își perfecționează instrumentele folosind modele IA, apărătorii rămân deseori în urmă, îngreunați de lipsa colaborării și de viteza lentă a cercetării.
Un raport recent al Insikt Group, parte din Recorded Future, evidențiază cum modelele IA chinezești, precum DeepSeek, câștigă teren rapid, sprijinite de investiții guvernamentale, parteneriate public-private și adoptarea surselor deschise. Experții trag un semnal de alarmă: dacă nu se schimbă nimic, Occidentul riscă să piardă controlul asupra echilibrului cibernetic global.
Lecții de învățat din abordarea Chinei
Deși este ușor să atribuim succesul IA chineză spionajului cibernetic și furtului de proprietate intelectuală, raportul subliniază și metode legitime de la care Occidentul ar putea învăța. Un exemplu este utilizarea intensivă a codului open source, care permite dezvoltarea rapidă și eficientă a unor modele IA performante. Totodată, China beneficiază de o rețea solidă de colaborare între industrie, guvern și mediul academic – o caracteristică ce lipsește în multe țări occidentale.
În SUA, modelele IA sunt în mare parte proprietate privată, limitând accesul la inovație și reducând capacitatea de colaborare. Conform lui Satyam Sinha, CEO Acuvity, această fragmentare încetinește semnificativ progresul în dezvoltarea soluțiilor defensive eficiente. „Apărătorii cibernetici sunt sub presiune din cauza atacurilor create cu ajutorul LLM-urilor. Pentru a le contracara, avem nevoie de un tip nou de arhitectură de securitate, bazată pe IA și pe cercetarea deschisă.”
În același timp, raportul evidențiază un paradox: reglementările chineze sunt mai flexibile pentru companiile care nu se adresează direct publicului, oferindu-le un spațiu mai larg pentru experimente și teste ample. Un aspect important este că China nu poate încă să concureze cu SUA la nivel de hardware, în special în ceea ce privește procesoarele specializate pentru IA.
O manifestare clară a puterii IA în atacurile cibernetice este utilizarea deepfake-urilor. Kris Bondi, cofondator Mimoto, explică că „tehnologia de detectare a deepfake-urilor este bună, dar adversarii își perfecționează metodele cu aceeași viteză. Este o competiție perpetuă.”
Bondi subliniază că problema reală nu este lipsa de tehnologie defensivă, ci întârzierea în implementarea ei. „Cel mai mare pericol pentru securitatea cibernetică este faptul că nu ne mișcăm suficient de repede pentru a implementa soluții care pot detecta și răspunde în timp real.”
În acest mediu dinamic, apărătorii cibernetici trebuie să își reconfigureze complet strategiile. Nu mai este suficient să reacționeze la atacuri. Este nevoie să anticipeze, să experimenteze și să introducă soluții IA capabile de învățare și adaptare continuă. Iar pentru asta, colaborarea este vitală.
Cum pot acționa echipele de securitate
Dave Tyson, Chief Intelligence Officer la Apollo Information Systems, subliniază importanța unei abordări personalizate: „trebuie să începem să analizăm fiecare decizie de securitate din perspectiva unui atacator utilizând IA împotriva noastră și să ne pregătim pentru contraatac.”
Este evident că nu putem continua să ignorăm ritmul rapid al atacurilor cibernetice asistate de IA. Fie că este vorba de phishing automatizat, clone vocale, manipularea identității digitale sau acces neautorizat prin modele generative, provocările sunt din ce în ce mai numeroase și sofisticate.
În acest context, iată câteva direcții de acțiune:
- Promovează colaborarea cu mediul academic pentru cercetare comună.
- Investeste în tehnologii de detectare IA, nu doar în prevenție pasivă.
- Fii la curent cu modelele open source, chiar dacă nu le adopți direct.
- Implică întreaga organizație într-un efort de educare și conștientizare despre IA.
- Participă activ la comunități de informații despre amenințări bazate pe IA.
Războiul digital nu mai este o simplă metaforă, ci o realitate accelerată de inteligența artificială. Dacă nu vrei să rămâi în urmă, este timpul să înveți din experiența celor care sunt un pas înainte.
