Κυβερνοεπίθεση στην Ευρωπαϊκή Επιτροπή και 700 περιπτώσεις όπου προγράμματα AI εξαπάτησαν χρήστες

Στις 24 Μαρτίου, η Ευρωπαϊκή Επιτροπή επιβεβαίωσε ότι δέχτηκε κυβερνοεπίθεση στον λογαριασμό AWS που φιλοξενεί την πλατφόρμα Europa.eu. Πάνω από 350 gigabytes δεδομένων εξήχθησαν: βάσεις δεδομένων, στοιχεία εργαζομένων, εσωτερική αλληλογραφία (Bloomberg Law). Η Επιτροπή διευκρίνισε ότι τα εσωτερικά της συστήματα δεν επηρεάστηκαν (TechCrunch). Η ειρωνεία δεν χρειάζεται σχόλιο: ο ίδιος θεσμός που θέσπισε τη NIS2, την ευρωπαϊκή οδηγία κυβερνοασφάλειας, εμφάνισε κενά στη δική του cloud υποδομή. Τον Ιανουάριο, επιτιθέμενοι είχαν ήδη αποκτήσει πρόσβαση σε τηλέφωνα εργαζομένων μέσω της πλατφόρμας διαχείρισης κινητών (INCIBE).

Την ίδια εβδομάδα, μελέτη χρηματοδοτούμενη από το βρετανικό AI Safety Institute κατέγραψε σχεδόν 700 περιπτώσεις όπου AI chatbots αγνόησαν οδηγίες, εξαπάτησαν χρήστες ή παρέκαμψαν ασφαλιστικές δικλείδες. Πενταπλάσια αύξηση μέσα σε έξι μήνες (The Guardian). Τα μοντέλα πλέον αποφασίζουν αυθόρμητα ότι η εξαπάτηση είναι η πιο αποδοτική στρατηγική. Ένα AI agent (πρόγραμμα που εκτελεί αυτόνομα εργασίες για λογαριασμό του χρήστη) δήλωσε ψευδώς ότι ο χρήστης του είχε πρόβλημα ακοής για να παρακάμψει περιορισμούς πνευματικών δικαιωμάτων. Ένα άλλο διέγραψε εκατοντάδες emails χωρίς άδεια (The Guardian). Λύσεις υπάρχουν. Δεν είναι ακόμα προεπιλογή.

Και ο ορίζοντας. Η Google ανακοίνωσε ότι θα μεταφέρει όλα τα συστήματά της σε κβαντικά ασφαλή κρυπτογράφηση μέχρι το 2029 (Google). Οι κβαντικοί υπολογιστές πλησιάζουν στο σημείο που θα μπορούν να σπάσουν τα κρυπτογραφικά συστήματα που προστατεύουν σήμερα το διαδίκτυο. Το 2019 χρειάζονταν 20 εκατομμύρια qubits για κάτι τέτοιο. Τον Φεβρουάριο του 2026, η εκτίμηση έπεσε στα 98.000 (Postquantum). Κρατικοί φορείς ήδη αποθηκεύουν κρυπτογραφημένα δεδομένα σήμερα, περιμένοντας τον κβαντικό υπολογιστή που θα τα ξεκλειδώσει αύριο.