Sündmus, mis vaid mõni aasta tagasi kõlas ulmena, on ilmselt saanud reaalsuseks. Hugging Face’i andmetel langes maailma suurima tehisintellekti mudelite hoidla rünnaku sihtmärgiks, mille ei pannud toime inimene, vaid autonoomne tehisintellekti agent.
Kui praegused leiud kinnitust leiavad, oleks see esimene avalikult teadaolev reaalne juhtum, kus tehisintellekt planeeris ja viis iseseisvalt ellu keeruka küberrünnaku. Inimesed ei kirjutanud enam iga käsku – tehisintellekt tegi ise otsuseid, kohandas oma strateegiat ja töötas samm-sammult läbi infrastruktuuri.
Seni on tehisintellekt olnud peamiselt häkkerite tööriist: see aitas kirjutada pahatahtlikku koodi, formuleerida õngitsuskirju ja otsida haavatavusi. Kuid see juhtum tähistab uut etappi. See viitab sellele, et tulevikus ei saa küberrünnakuid läbi viia ainult tehisintellekti abil, vaid ka tehisintellekti poolt.
Arengutempo võib kiiresti kiireneda. Kaasaegsed tehisintellekti agendid muutuvad võimsamaks, suutes kombineerida tööriistu, analüüsida teavet, langetada otsuseid ja pidevalt oma lähenemisviisi uutele oludele kohandada. See, mis täna on üks dokumenteeritud intsident, võib homme toimuda tuhandeid kordi samaaegselt. Autonoomne ründaja ei vaja und ega pause ning saab ööpäevaringselt uusi haavatavusi otsida.
Eriti murettekitav on see, et sihtmärgiks oli keegi muu kui Hugging Face – maailma suurim tehisintellekti mudelite ja andmekogumite platvorm. See tähendab, et rünnak ei ole suunatud suvalise ettevõtte, vaid globaalse tehisintellekti infrastruktuuri keskse komponendi vastu.
Ettevõtte sõnul pole endiselt tõendeid selle kohta, et avalikult kättesaadavaid mudeleid oleks manipuleeritud. Sellest hoolimata näitab intsident, kui kiiresti ohumaastik muutub. Eksperdid on aastaid hoiatanud, et autonoomsed tehisintellekti agendid võivad lõpuks iseseisvalt häkkida. Nüüd näib see aeg olevat käes.
Seega pole tegelik küsimus enam selles, kas tehisintellekt suudab iseseisvalt rünnata. Oluline küsimus on see, kui kaua aega võtab, enne kui autonoomsed tehisintellekti häkkerid – küberkurjategijate, luureagentuuride või riiklike osalejate poolt – laialdaselt kasutusele võetakse.
See esimene avalikkusele teadaolev juhtum võib seega tähistada arengu algust, mis muudab küberturvalisust põhjalikult. See, mis täna pealkirjadesse jõuab, võib peagi saada digitaalse võidurelvastumise uueks standardiks.
