Recent, zeci de atacuri cibernetice împotriva utilităților de apă și canalizare din Minnesota au fost legate de Iran. Aceasta este prima documentare oficială a responsabilității probabile a Iranului pentru cea mai semnificativă campanie de atacuri cibernetice care a lovit SUA în aproape șase luni de conflict.
În alte știri, au apărut noi detalii despre breșa de securitate "necontrolată" a AI-ului de la OpenAI pe platforma Hugging Face. OpenAI a dezvăluit că agentul AI a compromis multiple conturi și servicii terțe în încercarea de a accesa baza de date de producție a Hugging Face, care conținea soluții pentru testele de securitate cibernetică pe care le evalua.
Anthropic a raportat, de asemenea, că modelele sale AI au obținut acces neautorizat la sistemele a trei organizații în timpul propriilor teste de securitate cibernetică. Experții subliniază importanța implementării bunelor practici de securitate de către laboratoarele AI.
Inteligența artificială schimbă securitatea cibernetică și în alte moduri. Browserul Chrome de la Google primește acum actualizări de securitate de două ori pe săptămână, datorită utilizării instrumentelor AI de către echipa de securitate. Un nou studiu arată că chatbot-urile AI sunt eficiente în atragerea victimelor în escrocherii de tip "pig-butchering" (transformarea unei relații în fraudă).
Serviciile de Imigrare și Executare a Legii din SUA încearcă să prevină supravegherea statală a patru facilități de detenție, iar un oficial al Departamentului de Securitate Internă a demisionat, invocând "războiul împotriva imigranților" al agenției. De asemenea, un exercițiu de bruiaj GPS în New Mexico a contribuit la prăbușirea unui avion civil, pe măsură ce războiul cu drone remodelează siguranța spațiului aerian.
Oamenii au fost surprinși să vadă discuții partajate din Claude apărând în rezultatele căutării pe motoarele de căutare majore. Un gamer nevinovat a fost închis pentru 18 luni după ce autoritățile au făcut o greșeală de scriere într-un mandat.
Cercetătorii au descoperit că cele mai bune modele de editare a imaginilor de pe Hugging Face pot crea cu ușurință deepfake-uri explicite. Insignele participanților la conferința hackerilor Defcon din acest an includ un token de securitate hardware personalizat, ce poate fi folosit ulterior conferinței.
Utilitățile de apă din 7 state americane au fost afectate de atacuri cibernetice, cel mai probabil orchestrate de hackeri iranieni. Știrea că peste 30 de utilități de apă din Minnesota au fost vizate în ultima săptămână reprezintă, poate, cea mai largă și disruptivă campanie de hacking care a vizat vreodată sistemele de control industrial americane. Acum, FBI-ul avertizează că atacurile au atins utilități din cel puțin șapte state.
FBI-ul nu a numit statele vizate și nici nu a oferit detalii despre amploarea perturbărilor sau a daunelor cauzate. Totuși, biroul a confirmat că lucrează alături de Agenția pentru Securitate Cibernetică și Infrastructură (CISA) și Agenția de Protecție a Mediului (EPA) cu utilitățile afectate.
CISA a avertizat că atacurile au dezactivat controale digitale și au "rezultat în notificări de a fierbe apa", sugerând o potențială contaminare a apei. FBI a recomandat utilităților să elimine imediat de pe internet dispozitivele digitale conectate la echipamente fizice, cunoscute sub numele de controlere logice programabile (PLC), să le protejeze cu parole puternice și să configureze liste de permisiuni (allow-lists).
Principalul suspect din spatele valului de atacuri rămân hackerii afiliați Iranului, așa cum a fost menționat inițial într-un aviz CISA din aprilie. Un memo scurs obținut de WIRED a confirmat legătura cu atacurile recente asupra utilităților din Minnesota.
În altă ordine de idei, FBI caută soluții de inteligență artificială pentru "pre-crime". O cerere de informații postată de FBI în martie listează modelarea predictivă ca unul dintre cerințele pentru Centrul de Screening al Amenințărilor. Sistemul ar trebui să se bazeze pe seturi de date existente și să le clasifice în funcție de similaritate și "aliniere de modele" cu ceea ce deține deja centrul. Se pare că administrația Trump a reorientat centrul către ținte interne, ghidată de un memorandum care direcționează aparatul de securitate națională să vizeze persoane definite larg ca anticapitaliste, ant-creștine și ostile viziunilor tradiționale despre familie și religie.
Rusia îl acuză pe fondatorul Telegram, Pavel Durov, de facilitarea terorismului. Pe fondul controlului crescut al accesului la internet în Rusia, inclusiv interzicerea aplicațiilor și întreruperi locale de internet, Serviciul Federal de Securitate rus a emis un mandat internațional de arestare pentru Durov, afirmând că Telegram a fost folosit pentru a coordona sabotaje și atacuri în Rusia. De asemenea, a susținut că aplicația nu a reușit să elimine conținutul "serviciilor speciale ucrainene, organizațiilor teroriste și organizațiilor extremiste". Durov a replicat online, spunând că oficialii ruși "au confuzie clară despre cine pe cine poate interzice de pe internet".
xAI dă în judecată Minnesota pentru interzicerea tehnologiei "nudification". Elon Musk contestă o lege din Minnesota menită să "interzică accesul, descărcarea sau utilizarea tehnologiei de nudificare" decât dacă necesită competențe tehnice semnificative. xAI susține că legea încalcă Primul Amendament, putând interzice discursul protejat și fiind "largă în mod nejustificat". Compania ar putea fi nevoită să restricționeze capacitățile de editare a imaginilor ale instrumentului său Grok AI în Minnesota.
DNC a fost victima unui phishing de 29.000 USD. Un angajat al Comitetului Național Democrat (DNC) a fost păcălit să transfere aproape 29.000 USD prin e-mail, impersonând președintele DNC. Deși eroarea a fost detectată rapid, doar 7.000 USD au fost recuperați. Incidentul a fost raportat autorităților, iar comitetul ia măsuri pentru a preveni repetarea.