אזהרה מוקדמת על מתקפות בינה מלאכותית הוזנחה לפני דליפות מידע בבנקים

במהלך הסמינר הוצג מקרה תקיפה שאירע בתחילת ספטמבר נגד חברה פיננסית מקומית. התוקפים השתמשו בסוכן בינה מלאכותי המבוסס על מודל סיני בשם דיפסיק כדי לאתר שרתי אינטרנט מסוג ובלוגיק של חברת אורקל המשמשים את המגזר הפיננסי. לאחר איתור השרתים, ניצלו התוקפים פרצת אבטחה המאפשרת הרצאת פקודות מרחוק כדי להתקין תוכנה זדונית המכונה מעטפת רשת. כלי זה אפשר להם להפעיל פקודות בשרת הפרוץ ולסרוק שרתים פנימיים נוספים ברשת הארגונית.

החברה הנפגעת הצליחה לזהות ולחסום את הפעילות העוינת רגע לפני שהתוקפים הספיקו להוריד קוד זדוני נוסף, ובכך נבלמה התפשטות הנזק. ארגון האבטחה הדגיש בדיון כי בדיקות חד פעמיות או שנתיות אינן מספקות מול איומים המשתנים במהירות, וקרא לבצע בדיקות רציפות של מערכות החשופות לרשת האינטרנט. למרות ההמלצות המפורשות, אירועי דליפת המידע המשיכו להתרחש בגופים מרכזיים אחרים בזמן קצר לאחר מכן.

ניתוח המתקפות העדכניות מעלה כי התוקפים השתמשו בכלי חדירה אוטומטי המכונה ארטקס, המשלב מודלים של בינה מלאכותית כדי לבצע תקיפות ממוכנות. היעדים העיקריים היו דפי אינטרנט ציבוריים המשמשים לבדיקת מגייסי הלוואות ויישומים ניידים המיועדים לעובדים. קיים הבדל טכני בין המקרה שהוצג בסמינר לבין המתקפות האחרונות: בעוד המקרה הראשון ניצל פרצה בפתרון חיצוני שלא עודכן, המתקפות החדשות ניצלו חולשות בשירותי רשת המופעלים ישירות על ידי החברות הפיננסיות. עובדה זו מקשה על הקביעה החד משמעית כי האזהרה המוקדמת הייתה מונעת את כלל האירועים.

ארגון האבטחה הסביר כי שימוש בבינה מלאכותית מאפשר לתוקפים לבצע מתקפות מתוחכמות וחוזרות על מספר רב של מוסדות. קושי מרכזי בזיהוי נובע מהעובדה שתקיפות המנצלות חולשות ביישומי רשת דומות מאוד לבקשות שירות לגיטימיות, מה שמקשה על חומות אש ומערכות ניטור מסורתיות לזהותן. חבר פרלמנט ציין כי הכשל נעוץ באי ניהול ראוי של נקודות תורפה ידועות, והודיע כי ידרוש דין וחשבון על תגובת החברות במהלך בדיקה פרלמנטרית עתידית. מנהלי הבנקים המרכזיים צפויים להעיד באירוע זה בנוגע לנסיבות הפריצות ולצעדי ההתמודדות שנקטו.