Жителям Объединенных Арабских Эмиратов (ОАЭ) в пятницу, 28 августа, было рекомендовано проявлять осторожность при работе с инструментами искусственного интеллекта, найденными через поисковые системы в интернете, поскольку не все платформы являются надежными или безопасными.
Совет по кибербезопасности ОАЭ сообщил, что некоторые инструменты ИИ могут быть разработаны для сбора личной информации и данных пользователей без их ведома. Жителям посоветовали проверять надежность веб-сайта или сервиса ИИ перед использованием и внимательно изучать запрашиваемые разрешения.
Кроме того, ведомство настоятельно призвало пользователей не предоставлять ненужный доступ к своей камере или другим функциям устройства, особенно при работе с незнакомыми инструментами ИИ. Поскольку сервисы ИИ становятся все более распространенными, жителям ОАЭ напомнили о необходимости защиты конфиденциальности путем использования инструментов из проверенных и доверенных источников и тщательного обдумывания перед предоставлением доступа к личным данным или функциям устройства.
Искусственный интеллект быстро интегрировался в повседневную жизнь. Однако по мере роста возможностей ИИ эксперты по кибербезопасности продолжают предупреждать пользователей о той информации, которой они делятся с этими платформами. Было выделено три типа данных, которые никогда нельзя загружать в чат-бот ИИ:
Во-первых, следует избегать ввода финансовой и банковской информации, такой как номера кредитных карт, реквизиты банковских счетов, учетные данные онлайн-банкинга или финансовые отчеты в инструменты ИИ. Если разговор случайно станет общедоступным, ваш счет может быть скомпрометирован или информация может попасть не в те руки, если вы пользуетесь сервисом ИИ с недостаточной защитой конфиденциальности. Финансовые данные всегда должны рассматриваться как строго конфиденциальные.
Во-вторых, нельзя загружать документы личной идентификации, включая паспорта, Emirates ID, водительские удостоверения или визы, поскольку они содержат крайне чувствительную личную информацию. Необоснованная загрузка таких файлов повышает риск кражи личных данных в случае их утечки. Если ИИ требуется для анализа документа, рекомендуется сначала удалить личные сведения.
В-третьих, медицинские записи часто содержат самые частные сведения человека, такие как диагнозы, рецепты, результаты анализов и страховая информация. При использовании ИИ для лучшего понимания медицинского заключения следует удалять имена, идентификационные номера и другую личную информацию, где это возможно.
В июне доктор Мохамед Аль Кувайти, глава Совета по кибербезопасности ОАЭ, предупредил, что искусственный интеллект используется для гораздо большего, чем традиционные фишинговые атаки и атаки по электронной почте. Он заявил, что ИИ теперь применяется в более широком спектре киберугроз, включая эксфильтрацию данных, стирание данных и сложные кибероперации, которые наблюдаются почти ежедневно в последние месяцы.
Аль Кувайти отметил, что злоумышленники все чаще используют ИИ в кибератаках, выходя за рамки фишинга и электронной почты к более разнообразным атакам, связанным с хищением, эксфильтрацией и уничтожением данных. Он подчеркнул, что ИИ применяется в кибертерроризме и кибервойне для организации атак и преодоления многих традиционных мер безопасности, на которые полагались ранее.
Он также указал, что атаки больше не ограничиваются критической инфраструктурой, а все чаще направлены на государственные учреждения, системы операционных технологий, предприятия, цепочки поставок и отдельных лиц по мере того, как цифровые экосистемы становятся более взаимосвязанными. Глава кибербезопасности ОАЭ акцентировал внимание на растущей угрозе, исходящей от дипфейков, генерируемых ИИ, а также кампаний по дезинформации и мисинформации, предупредив, что такие инструменты могут использоваться для распространения страха, замешательства и паники среди населения.