Mõne nädala jooksul on ülemaailmselt tuntuks saanud ebatavaliselt palju tõsiseid rünnakuid pankade, finantsettevõtete, krüptovahetuste ja digitaalsete maksesüsteemide vastu. Paljudel neist on ühine nimetaja: tehisintellekt kiirendab rünnakuid, automatiseerib varem keerukaid samme ja võimaldab üksikutel ründajatel rünnata samaaegselt sadu sihtmärke.

Lõuna-Koreas rünnati panku ja finantsettevõtteid; Shinhan Bankis oli ligikaudu 25 000 kliendi andmed. Ladina-Ameerikas kasutas CyberCartel grupp tehisintellekti agente enam kui 400 finantssihtmärgi vastu, kinnitasid turvateadlased. Itaalias kasutasid petturid AI-põhist suhtlust ja kloonitud häält, et saada Intesa Sanpaolo tütarettevõte Fideuram üle kandma 95 miljonit eurot – umbes 36 miljonit oli hiljuti kadunud.

Paralleelselt teatas CrowdStrike kampaaniast, mis omistati Hiinale, kus üheteistkümne päeva jooksul rünnati üle 200 organisatsiooni vähemalt 14 riigis. Jaapanis tabas GMO Interneti lunavara rünnak, samal ajal kui FBI süüdistab Põhja-Koread enam kui 6 miljardi dollari varguses Binance’is.

Ja seni ei tule oht enam ainult klassikalistest häkkeritest. Suured USA pangad piiravad väliste tehisintellekti agentide ligipääsu kliendikontodele pärast seda, kui sellised süsteemid on mõnikord teinud tegevusi, mis ei olnud selgelt seotud klientide otseste korraldustega.

Isegi IMF ja Inglismaa Pank annavad nüüd häirekella. IMF-i juht Kristalina Georgieva hoiatas, et küberpettus võib kahjustada usaldust finantssüsteemi vastu nii palju, et inimesed hoiavad taas sularaha “kingakarpides voodi all”. Inglise Panga tegevjuht Andrew Bailey hoiatas samuti: Kui ühiskond kaotab usalduse oma raha vastu, muutub see fundamentaalselt ohtlikuks.

Ja äkki kõlavad vanad hoiatused teistmoodi

On märkimisväärne, et just sellise stsenaariumi eest oli aastaid varem hoiatatud.

Juba 1. juunil 2020 avaldas Maailma Majandusfoorum artikli pealkirjaga “Kuidas valmistuda vältimatuks ülemaailmseks küberrünnakuks”. Seal öeldi selgesõnaliselt, et maailm peab valmistuma “COVID-laadseks ülemaailmseks küberpandeemiaks“, mis võib levida kiiremini kui bioloogiline viirus ja avaldada vähemalt sama laastavat majanduslikku mõju.

WEF koostas isegi ülemaailmse digitaalse lukustuse stsenaariumi, kus seadmed tuli internetist lahti ühendada, kuni mingisugune “digitaalne vaktsineerimine” oleks saadaval. Tol ajal tundus see paljudele äärmusliku tuleviku stsenaariumina.

Täna rünnatakse panku tehisintellekti agentidega, automatiseeritud häkkerid ründavad samaaegselt sadu sihtmärke, rahvusvahelised finantsasutused hoiatavad usalduse kaotuse eest digitaalse raha vastu – ja termin “must oktoober“, kõigist asjadest, levib.

Vähemalt tekib terav küsimus: Kuidas nad teadsid, mis võib tulla?

Tõsine vastus on, et küberrünnakud kriitilise infrastruktuuri vastu olid juba 2020. aastal teadaolev risk. WEF-il ei olnud selleks vaja mingit salajast eelnevat teadmist. Kuid on hämmastav, kui detailselt kirjeldati tol ajal juba detailseid stsenaariume, mis tänapäeval tunduvad üha vähem teoreetilised.

Bill Gates hoiatab nüüd samuti ebatavaliselt karmilt. Ta kirjutab, et tehisintellekt võimaldab isegi tehniliselt kogenematutel kurjategijatel rünnata inimesi, ettevõtteid ja valitsusi enneolematul skaalal. Gatesi sõnul on eriti ohus finantsasutused, haiglad, elektrivõrgud, veevarustus ja valitsussüsteemid.

Gates kirjutab ka, et mõned parimad küberturvalisuse eksperdid, keda ta tunneb, on “mures” tulevate aastate pärast, sest ründajad omandavad uusi tehisintellekti võimeid kiiremini, kui kaitsjad suudavad turvalüngad sulgeda.

See tähendab, et varasem teoreetiline hoiatus muutub üha enam tõeliseks turvaprobleemiks.

Kui usaldus ise muutub eesmärgiks

Ühe panga häkkimist saab hallata. See muutub probleemseks, kui mõne nädala jooksul koguneb nii palju intsidente, et miljonid inimesed hakkavad kahtlema kogu digitaalse finantssüsteemi turvalisuses. Lõppude lõpuks ei tööta kaasaegsed pangad ainult arvutitega.

Nad töötavad usaldusega.

Hoiuste kindlustus lahendab selle probleemi vaid osaliselt. Ameerika FDIC kaitseb kliente panga ebaõnnestumise korral, mitte automaatselt varguse või pettuse korral. Volitamata tehingute puhul kehtivad erinevad reeglid ning uurimised võivad mõnel juhul võtta nädalaid või isegi kuid.

Kui oled täielikult sõltuv ühest pangakontost, krüptovahetusest või digitaalsest maksekanalist, on hädaolukorras vähe alternatiivseid võimalusi.

Mõiste “Must Oktoober” ei ole veel ametlik nimetus ning rünnakute kuhjumisest ei saa tõendeid koordineeritud ülemaailmse operatsiooni kohta. Aga areng ise on päris.

Tehisintellekt muudab küberrünnakud kiiremaks, odavamaks ja skaleeritavamaks. Samas muutuvad pangad, ettevõtted ja valitsused üha enam sõltuvaks just neist digitaalsetest süsteemidest, mida saab rünnata. Maailma Majandusfoorum hoiatas “küberpandeemia” eest juba 2020. aastal. Bill Gates hoiatab täna tehisintellekti rünnakute eest pankadele, elektrivõrkudele ja muule kriitilisele infrastruktuurile. Ja just nüüd hakkavad sellised rünnakud toimuma kiiruse ja ulatusega, mis tundus mõni aasta tagasi peaaegu mõeldamatu.

Kas juhus, hea riskianalüüs või lihtsalt areng, mis oli pikka aega ette näha?

Allikad:

• Reuters – Lõuna-Korea pangad ja tehisintellektil põhinevad rünnakud: Reuters: Lõuna-Korea pangad on tõenäoliselt häkkinud tehisintellekti agendi abil
• Reuters – 16 mõjutatud finantsettevõtet Lõuna-Koreas: Reuters: Lõuna-Korea leidis häkkimisjuhtumid 16 finantsettevõttes
• Reuters – Intesa/Fideuram, 95 miljoni euro suurune pettus: Reuters: tehisintellekti sõnumipettus maksab Intesale miljoneid
• CrowdStrike – VAPOR PANDA / üle 200 organisatsiooni: CrowdStrike: VAPOR PANDA kasutab tehisintellektil põhinevat ARTEX-i
• Info – Küberkartell / üle 400 finantssihtmärgi: Info: Häkkerid kasutasid tehisintellekti agente pankade vastu
• FBI – Põhja-Korea vastutab 6 miljardi+ dollari suuruse Binance’i rünnaku eest
• Axios: Kontrollimata tehisintellekti agendid pääsevad ligi USA pangakontodele
• Guardian – IMF ja Inglismaa Pank hoiatavad usalduse kaotuse eest: The Guardian: Küberoht usaldusele finantssüsteemis
• FDIC – Hoiuste kindlustus ei kaitse varguse ega pettuse eest: FDIC: Hoiuste kindlustus lühikese pilguga
• CFPB – Volitamata tehing või raha kadunud
• Bill Gates – praegune tehisintellekti hoiatus: Gates hoiatab, et tehisintellekt soodustab küberrünnakuid massiliselt; Eriti ohus on finantsasutused, haiglad, veesüsteemid ja elektrivõrgud. gatesnotes.com
• Reuters – Gates ütles 2026. aasta septembris ka, et valitsused ei ole tehisintellekti ühiskondlike tagajärgede jaoks suuresti valmis ning nimetas küberrünnakuid üheks peamiseks riskiks. reuters.com