Искусственный интеллект Google для прогноза наводнений раскрыл опаснейшую уязвимость в безопасности блокчейна
Пока Google празднует использование ИИ для анализа новостных сводок с целью прогнозирования паводков, в теневом мире криптовалют возникает леденящая душу параллель. Эта самая методика сканирования и обработки огромных публичных потоков данных является обоюдоострым мечом, предлагая злоумышленникам готовый план для организации изощрённых атак. Тот же самый ИИ, который читает о наводнениях, можно обучить выискивать слабости.
Ключевое нововведение — использование неструктурированных публичных данных, статей новостей, для заполнения критического пробела в информации. В сфере кибербезопасности это зеркально отражает то, как угрозовые акторы используют публичные обсуждения, репозитории кода и историю транзакций в блокчейне для планирования своих операций. Утечка данных, которой ещё не было, может быть уже описана в забытом посте на форуме, ожидая, когда ИИ соединит точки и создаст целевой эксплойт.
«ИИ — это абсолютный усилитель возможностей, как для защитников, так и для нападающих», — предупреждает эксперт по кибербезопасности, специализирующийся на криптоинфраструктуре. «Google показывает нам, как найти сигнал в шуме. Криминальная группа может использовать ту же логику, чтобы выявить уязвимость нулевого дня в популярном криптокошельке, проанализировав годы сообщений о коммитах на GitHub и обсуждений разработчиков. Фишинговые письма завтрашнего дня будут гиперперсонализированными, сгенерированными ИИ, изучившим всю публичную финансовую историю цели в блокчейне».
Для всех, кто работает с криптовалютами, это сигнал тревоги. Безопасность блокчейна — это не только защищённый код и приватные ключи; это также цифровой след, который вы оставляете в реальном мире. Каждое новостное интервью, каждое выступление на конференции, каждая публичная транзакция становятся потенциальными учебными данными для вредоноса, созданного специально для вас. Прозрачность индустрии — её величайшая сила и самая очевидная уязвимость.
Мы прогнозируем, что следующая крупная атака с использованием программ-вымогателей на криптоплатформу будет исходить не от классической программной ошибки, а от кампании, синтезированной ИИ, которая использует публично доступную информацию для эксплуатации личных и профессиональных паттернов её ключевых разработчиков. Инструменты уже созданы.
Google научил ИИ читать новости, чтобы спасать жизни. Кто-то другой учит ИИ читать их для прибыли, и ваши криптоактивы под угрозой.
