Hakkerit hyödyntävät Googlen tekoälyä – kasvava kyberturvallisuusuhka

Länsimaat ovat vuosien ajan ilmaisseet huolensa vihollisvaltioiden kyberhyökkäyksistä. Tilanne on kuitenkin saanut uuden käänteen, kun teknologiajätti Google on julkisesti myöntänyt, että sen tekoälyllä toimivaa Gemini-chatbottia hyväksikäytetään hakkereita Iranista, Kiinasta ja Pohjois-Koreasta.

Hakkereiden Gemini-tekoälyn käyttö

Ironista kyllä, Googlen uhkatiedusteluryhmä paljasti iranilaisten hakkereiden hyödyntävän Gemini-tekoälyä tiedustelu- ja tietojenkalasteluhyökkäyksiin. Samaan aikaan kiinalaisten kyberrikollisten kerrotaan käyttävän chatbottia haavoittuvuuksien tunnistamiseen eri järjestelmissä ja verkoissa.

Pohjois-Korean hakkereiden on puolestaan havaittu käyttävän Gemini-tekoälyä väärennettyjen työtarjousten luomiseen ja houkuttelevan IT-ammattilaisia vilpillisiin etä- tai osa-aikatyöjärjestelyihin.

Venäjän poissaolo ja epäilykset tekoälyn manipuloinnista

Yllättävän mainittu Googlen uhkatiedusteluryhmä ei Venäjää, huolimatta maineestaan kybersodankäynnissä. Tämä poisjättäminen herättää kysymyksiä – ehkä Venäjän osallisuutta tutkitaan vielä. Google kuitenkin vihjasi, että eräs aasialainen maa käyttää generatiivista tekoälyä levittääkseen väärää tietoa, tuottaakseen haittaohjelmia, manipuloidakseen käännettyä sisältöä ja käyttääkseen väärennettyjä digitaalisia identiteettejä disinformaation levittämiseen.

Lisätietoja tekoälyn käytöstä kybersodankäynnissä on osoitteessa tämä EU:n kyberturvallisuusviraston raportti.

Voidaanko tekoälytyökaluja suojata haitalliselta käytöltä?

Tekoälytyökalujen joutumisen estäminen vääriin käsiin on monimutkainen haaste. Yksi mahdollinen ratkaisu on käyttäjien todennuksen pakottaminen ja koneoppimistyökalujen käyttöoikeuksien seuraaminen. Lisäksi rajoitusten käyttöönotto – esimerkiksi IP-osoitteen suodatus tai käyttäjäidentiteetit – auttavat rajoittamaan väärinkäyttöä.

Mutta tällaisilla toimenpiteillä on haittapuolensa.

Kyberrikolliset saattavat yksinkertaisesti kääntyä avoimen lähdekoodin vaihtoehtojen puoleen, mikä lisää uhkatoimijoiden välistä kilpailua ja vaikeuttaa valtioiden tukemien kyberhyökkäysten jäljittämistä entisestään. Tämä puolestaan asettaa kasvavan taakan lainvalvontaviranomaisille, jotka jo ennestään kamppailevat kyberturvallisuuden ja tiedusteluanalyysin osaajapulan kanssa.

Saadaksesi lisätietoja kyberturvallisuuden haasteista, käy osoitteessa Kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto (CISA).

Suurempi huolenaihe: tekoälyn rooli digitaalisessa valvonnassa

Kun Google äskettäin otti käyttöön Kaksoset Tekoäly Android-älypuhelimissa herättää maailmanlaajuisesti huolestuttavan kysymyksen – voidaanko tätä teknologiaa manipuloida toimimaan suunnitellun tarkoituksen ulkopuolella? Entä jos se alkaa tallentaa ääntä ja videota käyttäjien ympäristöstä heidän tietämättään?

Tekoälyn kehittyessä sen eettisen käytön priorisointi on yhä tärkeämpää. Oikean tasapainon löytäminen innovaatioiden ja turvallisuuden välillä on edelleen yksi digitaalisen aikakauden suurimmista haasteista.

Lue lisää tekoälyn eettisistä ohjeista osoitteessa EU:n tekoälyn eettiset ohjeet.