INTERPOLs globale sjef for informasjonssikkerhet, Bjorn R. Watne, oppfordrer selskaper til å identifisere sine “kronjuveler” først, ettersom kunstig intelligens (AI) øker tempoet og omfanget av svindel og bedrageri.
Watne uttalte dette til CNBC under Tech Week Singapore på torsdag. Han sier at AI hovedsakelig hjelper kriminelle å gjennomføre kjente taktikker raskere og i større skala.
Hvordan INTERPOL vil at selskaper skal rangere sine AI-cyberrisikoer
Svindeloperatører kan bruke AI til å ramme flere ofre på en gang, sier Watne. Bedre oversettelser og digitale identiteter gjør også falske henvendelser vanskeligere å skille fra ekte kontakter.
Selskaper bør først identifisere hvilke aktiva driften deres er mest avhengig av, ifølge Watne. De bør også finne ut hvem som mest sannsynlig vil stjele eller forstyrre disse aktivaene.
Deretter kan selskapene undersøke disse motstandernes taktikker og teknologier gjennom trusselintelligens og tilpasse forsvaret sitt deretter.
“Det er ikke nødvendig at alle prøver å beskytte seg mot alt på én gang hvis de ikke er mål for det,” sa han.
Watne legger til at opportunistiske kriminelle og avanserte vedvarende trusler (APT) kan kreve ulike forsvarstiltak. Cyberrisiko klatrer på risikolisten til selskaper, sier han, men cybersikkerhet er fortsatt ikke helt inne på styrerommene.
Statsstøttede hackere tar allerede i bruk AI i stor skala. TeamT5 har funnet ut at kinesiske statstilknyttede grupper mer enn doblet angrepsvolumet etter å ha tatt i bruk open-source AI-modeller.
Følg oss på X for å få de siste nyhetene fortløpende
Watnes advarsel om agentisk AI når hackere trapper opp
Agentisk AI, som utfører oppgaver for brukere, er spesielt bekymringsverdig for Watne. Han sier han er særlig varsom med agentisk AI fordi disse systemene kan handle på vegne av brukere.
Han advarer om at feil handlinger, spesielt i den fysiske verden, kan føre til personskade. Han peker på AI i biler og selvkjørende kjøretøy som et problemområde.
Risikoen for at AI tar feil avgjørelser bekymrer også vestlige myndigheter. I mai utga US Cybersecurity and Infrastructure Security Agency (CISA) felles retningslinjer for agentisk AI. De oppfordret organisasjoner til å regne med at disse systemene kan oppføre seg uforutsigbart til sikkerhetsstandarder er tilstrekkelige.
I august publiserte OpenAI et åpent brev der de advarer om at AI-drevne angrep vil bli langt mer utbredt i løpet av få måneder. Blant signatarene er Anthropic, Google, Microsoft, Coinbase og Circle, med mer enn 100 underskrifter ved lansering.
Abonner på vår YouTube-kanal for å se ledere og journalister dele ekspertinnsikt
