Η Τεχεράνη, παρά την απουσία δημόσιων αποδείξεων για εκτεταμένη χρήση προηγμένων εργαλείων AI σε κυβερνοεπιθέσεις, διαθέτει την πρόθεση και τα ολοένα και περισσότερα εργαλεία για τη διεξαγωγή τέτοιων επιθέσεων. Η ανησυχία αυτή εντείνεται, καθώς το Ιράν βρίσκεται σε ανοιχτή στρατιωτική σύγκρουση με τις ΗΠΑ και το Ισραήλ, ενώ αυξάνονται οι ενδείξεις για κρατικά υποστηριζόμενες εκστρατείες κυβερνοεπιθέσεων που χρησιμοποιούν αυτοματοποιημένα εργαλεία.
Αναλυτές επισημαίνουν ότι, παρόλο που το Ιράν δεν έχει φτάσει ακόμη στο επίπεδο που παρατηρήθηκε σε κινεζικές επιθέσεις με χρήση AI, παραμένει μια από τις πλέον ικανές κυβερνοδυνάμεις παγκοσμίως, πέραν των ΗΠΑ, της Κίνας και της Ρωσίας. “Οι απειλές από το Ιράν στοχεύουν συχνά τις Ηνωμένες Πολιτείες και το Ισραήλ εδώ και χρόνια, πραγματοποιώντας επιθέσεις κατά κρίσιμων υποδομών, διενεργώντας κατασκοπεία, επιθέσεις DDoS, εκστρατείες επιρροής και επιθέσεις που αποσκοπούν στην αλλοίωση συστημάτων”, αναφέρει η Allie Mellen, αναλύτρια στην Forrester Research.
Ο Bob Kolasky, ανώτερος αντιπρόεδρος κρίσιμων υποδομών στην Exiger, συμφωνεί ότι το Ιράν, μέσω της Ισλαμικής Επαναστατικής Φρουράς, είναι ένας καλά εξοπλισμένος και εξελιγμένος κυβερνο-δράστης. “Θα ήταν έκπληξη αν δεν χρησιμοποιούσαν την AI για να ενισχύσουν τις δυνατότητες κυβερνοεπιθέσεών τους”, δήλωσε, προσθέτοντας ότι η μακρά ιστορία του Ιράν σε επιθέσεις κατά κρίσιμων υποδομών των ΗΠΑ υποδηλώνει σαφή πρόθεση και ικανότητα.
Σύμφωνα με την Mellen, το Ιράν πειραματίζεται με τη χρήση AI σε επιχειρήσεις hacking εδώ και χρόνια. Ενδεικτικά, hackers που συνδέονται με το Ιράν έχουν χρησιμοποιήσει το Gemini AI της Google για τη συλλογή πληροφοριών, τη δημιουργία πιο πειστικών μηνυμάτων phishing και την κατασκευή εργαλείων hacking.
Ωστόσο, όπως επισημαίνει η Leeron Walter, αντιπρόεδρος στρατηγικής στην Teramind, το Ιράν δεν χρειάζεται πρόσβαση σε δυτικά μοντέλα AI. Ανοιχτά μοντέλα, όπως το Llama της Meta και κινεζικά μοντέλα, μπορούν να ληφθούν, να εκτελεστούν τοπικά και να προσαρμοστούν χωρίς περιορισμούς. Για ένα κράτος υπό κυρώσεις, όπως το Ιράν, η χρήση ανοιχτού κώδικα μοντέλων αποτελεί και καλύτερη τακτική επιχειρησιακής ασφάλειας.
Για τις ομάδες hacking που συνδέονται με το Ιράν, η AI καθιστά τις γνωστές τακτικές ταχύτερες και πιο αποτελεσματικές. Επιτρέπει την αποστολή πιο πειστικών μηνυμάτων phishing σε μεγαλύτερη κλίμακα, τη γρηγορότερη εύρεση αδύναμων σημείων σε συστήματα, τη σάρωση δικτύων για στόχους και τη συγγραφή ή προσαρμογή κακόβουλου λογισμικού.
“Οι ομάδες αυτές στοχεύουν ιστορικά τους τομείς ενέργειας, πετρελαίου και φυσικού αερίου, και κρίσιμων υποδομών – τομείς όπου μια καίρια διαταραχή έχει δυσανάλογο γεωπολιτικό αντίκτυπο”, δήλωσε η Walter. “Η AI τις καθιστά ταχύτερες και πιο κλιμακώσιμες, όχι θεμελιωδώς διαφορετικές ως προς τους στόχους τους.”
Όλα αυτά εγείρουν σοβαρές ανησυχίες για κυβερνήσεις και εταιρείες. Εάν η Κίνα αποφασίσει να υποστηρίξει πιο στενά τους ιρανικούς στρατιωτικούς στόχους, θα μπορούσε να προσφέρει περαιτέρω βοήθεια στις δυνατότητες AI. Επιπλέον, το Ιράν μπορεί να έχει κίνητρο να χρησιμοποιήσει όλα τα διαθέσιμα μέσα καθώς κλιμακώνεται η σύγκρουση. Οι AI-ενισχυμένες κυβερνοεπιθέσεις δεν έχουν δοκιμαστεί ουσιαστικά σε μεγάλη κλίμακα, και η ικανότητα των κρίσιμων υποδομών των ΗΠΑ να αμυνθούν κατά νέων επιθέσεων παραμένει άγνωστη. Υπάρχουν σαφώς ευπάθειες που μπορούν να εκμεταλλευτούν, και η AI θα διευκολύνει το Ιράν να τις εντοπίσει.
