Кибербезопасность: чёрный октябрь — атаки с использованием ИИ повышают риски для пользователей криптовалют
Рост числа кибератак и уязвимостей в программном обеспечении, обнаруженных с помощью ИИ, сделал октябрь непростым месяцем для кибербезопасности и создал потенциальные риски для пользователей криптовалют. Фонд PHP сообщил о критических уязвимостях в PHP — языке, используемом примерно на 70% веб-сайтов. Cloudflare сообщила о миллионах попыток воспользоваться этими уязвимостями, а власти США призвали организации установить обновления безопасности на затронутые системы или отключить их. Среди других инцидентов — компрометация учётных данных облачного провайдера Railway, утечка данных пациентов Quest Diagnostics, слабые ключи цифровых сертификатов eMudhra и крупный сбой в работе сервисов GitHub.
Эксперты по безопасности предупреждают, что ИИ ускоряет и упрощает поиск уязвимостей, тогда как организациям может не хватать ресурсов, чтобы столь же быстро устранять их и устанавливать исправления. Частным пользователям рекомендуют включить многофакторную аутентификацию, использовать уникальные пароли, обновлять устройства и браузеры, а также удалять неиспользуемые приложения и лишние разрешения учётных записей.
Владельцам криптовалют советуют хранить средства для повседневных расходов в горячем кошельке, а долгосрочные активы — в аппаратном кошельке, а также проверять детали транзакций перед их подписанием. Сторонник биткоина Джеймсон Лопп утверждает, что самостоятельное хранение оставляет контроль над приватными ключами у пользователей. Аналитик CertiK Джонатан Рисс отмечает, что личные меры предосторожности могут снизить риск, но не способны предотвратить масштабные сбои инфраструктуры.
Neutral
В статье говорится о широком росте числа кибератак и об обнаружении уязвимостей с помощью ИИ, однако в ней не сообщается о прямой атаке на крупную криптовалютную сеть, биржу или рыночную инфраструктуру и не приводятся данные о ценах на криптовалюты или торговых потоках. Поэтому непосредственное влияние на рынок, вероятно, будет ограниченным. Тем не менее усиление опасений по поводу скомпрометированных учетных данных, программных зависимостей и безопасности кошельков может побудить некоторых трейдеров сократить вложения в уязвимые платформы или перевести активы на самостоятельное хранение, что потенциально приведет к краткосрочному росту числа переводов и волатильности, связанной с безопасностью.
В прошлом взломы бирж и уязвимости кошельков нередко приводили к резким распродажам отдельных активов и оттоку средств, тогда как более масштабные киберинциденты обычно влияли на цены криптовалют главным образом в тех случаях, когда нарушали торговлю, хранение активов или доверие к крупной платформе. В данном случае совет использовать аппаратные кошельки и проверять транзакции может повысить осведомленность об операционных рисках, однако статья не приводит свидетельств компрометации всего криптосектора. В долгосрочной перспективе постоянные угрозы, усиленные ИИ, могут увеличить расходы на безопасность и укрепить спрос на надежные решения для хранения активов и аутентификации. В целом эта новость — предупреждение о рисках, а не очевидный катализатор рынка, поэтому она обосновывает нейтральную оценку.