AI trong hai giờ làm paratric windpark ngừng hoạt động

Công ty an ninh mạng Shinobi Security đã thực hiện một thí nghiệm để kiểm tra sự nhạy cảm của cơ sở hạ tầng quan trọng trước các cuộc tấn công dựa trên AI. Hai mô hình ngôn ngữ Claude và Kimi đã thành công trong việc xâm nhập vào hệ thống của một mô phỏng windpark trong vòng dưới hai giờ.

Nội dung chính

• Claude và Kimi, hai mô hình ngôn ngữ, đã xâm nhập vào hệ thống windpark trong vòng dưới hai giờ.
• Khi xâm nhập, cả hai mô hình đều sử dụng cấu hình sai và mật khẩu mặc định của thiết bị mạng.
• Mô hình Claude mất 66 phút để tắt hệ thống, trong khi Kimi mất gần hai giờ.
• Thí nghiệm cho thấy AI có thể làm giảm đáng kể rào cản cho các cuộc tấn công vào cơ sở hạ tầng vật lý.
• Betreiber cần đảm bảo thiết bị mạng được cấu hình đúng, không sử dụng mật khẩu mặc định và thường xuyên cập nhật.

Chi tiết sự việc

Trong một thí nghiệm, công ty an ninh mạng Shinobi Security đã mô phỏng một windpark thực tế, với sáu tua bin có công suất gần 10 Megawatt. Mô hình ngôn ngữ Claude của công ty Anthropic và Kimi của công ty Moonshot đã được sử dụng trong thí nghiệm.

Cả hai mô hình đều chỉ có quyền truy cập vào dữ liệu VPN ban đầu. Tuy nhiên, trong vòng dưới hai giờ, cả hai mô hình đều đã thành công trong việc xâm nhập vào hệ thống windpark.

Claude mất 66 phút để tắt hệ thống, trong khi Kimi mất gần hai giờ. Tuy nhiên, cả hai đều sử dụng cấu hình sai và mật khẩu mặc định của thiết bị mạng.

Các nhà nghiên cứu cho biết, trong một cuộc tấn công thực tế, hacker có thể đã mất 11 ngày để xâm nhập vào hệ thống trước khi tắt nó.

Các nhà nghiên cứu nhấn mạnh rằng, để bảo vệ trước các cuộc tấn công dựa trên AI, các nhà điều hành cần đảm bảo rằng thiết bị mạng được cấu hình đúng, không sử dụng mật khẩu mặc định và thường xuyên cập nhật.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Golem Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.