Wiodący dostawcy chmury, twórcy modeli AI i agencje cyberbezpieczeństwa publicznie ostrzegają, że AI obniżyła koszt ataków oraz zwiększyła ich skalę i wiarygodność: ukierunkowany phishing, podszywanie się z użyciem głosu i wideo, przyspieszone odgadywanie słabych haseł oraz włamania koordynowane przez zautomatyzowanych agentów. Warto jasno przedstawić dwa techniczne wyjaśnienia:
- AI nie łamie nowoczesnego szyfrowania; wykorzystuje czynnik ludzki. Pokonanie AES-256 i rozwiązań opisanych na tej stronie nie zależy od inteligencji atakującego, lecz od możliwości matematycznych, które dziś nie istnieją. Rzeczywiste ataki wspomagane przez AI wchodzą przez przekonujący e-mail, sfałszowaną wideorozmowę lub ponownie użyte hasło. Dlatego nasze zabezpieczenia stawiają na pierwszym miejscu tożsamość odporną na phishing, weryfikację drugim kanałem i wykrywanie anomalii.
- Stan wiedzy technicznej się zmienia, a my razem z nim. Stosujemy standardy NIST, w tym już opublikowaną kryptografię postkwantową, i będziemy migrować komponenty, które tego wymagają, w miarę jak branża będzie je wdrażać. Naszym zobowiązaniem umownym jest utrzymywanie środków zgodnie z aktualnym stanem wiedzy technicznej i ich aktualizowanie w tempie zmian zagrożeń, a nie według kalendarza.
Protokół drugiego kanału. Żadne polecenie otrzymane e-mailem, wiadomością lub telefonicznie, które ma na celu zmianę danych uwierzytelniających, rachunków bankowych lub miejsc docelowych informacji, nie jest wykonywane bez potwierdzenia go z upoważnioną osobą za pośrednictwem wcześniej uzgodnionego drugiego kanału, nawet jeśli wydaje się pochodzić od Ciebie lub od nas. Prosimy naszych klientów o taką samą ostrożność w przeciwnym kierunku.