A disponibilização de sistemas de inteligência artificial antes da conclusão das avaliações de segurança aumenta os riscos cibernéticos devido às amplas permissões de acesso. Maher Yamout, principal pesquisador de segurança da Kaspersky GReAT, afirma que os sistemas devem acessar apenas os dados e recursos de que necessitam.
Yamout relata que grupos de ameaças persistentes avançadas também têm como alvo instituições na Turquia, aproveitando-se das tensões geopolíticas. Por isso, além das medidas técnicas, é importante que os funcionários reconheçam ataques de engenharia social e phishing.
Por que isso é importante
Essa avaliação mostra que, no uso de inteligência artificial, os limites de autorização e a supervisão de segurança, assim como a velocidade, também precisam fazer parte das decisões institucionais. O tema não diz respeito apenas às equipes de tecnologia, mas também aos gestores que concedem acesso a dados e recursos para esses sistemas e aos funcionários dos quais se espera que percebam sinais de ataques. A possibilidade de instituições na Turquia serem alvo de grupos de ameaças ligados a tensões geopolíticas exige que as vulnerabilidades decorrentes da inteligência artificial e as tentativas de phishing e engenharia social sejam analisadas em conjunto. No entanto, o quadro atual deixa em aberto quais etapas de supervisão as instituições aplicarão e como as permissões de acesso serão limitadas antes da conclusão das avaliações de segurança.