Anders Storbråten, administrerende direktør i børsnoterte Idex Biometrics, mener utviklingen innen kunstig intelligens har svekket dagens sikkerhetsmodeller og åpnet for en ny type cybertrussel.
– Jeg tror det kommer en tsunami av AI-drevne angrep, og den blir ekstremt vanskelig å stoppe, sier Storbråten til Finansavisen.
Bakgrunnen er det han beskriver som et vendepunkt i cybersikkerhet. Anthropics AI-modell Claude Mythos Preview skal på kort tid ha funnet over 1.000 alvorlige programvaresårbarheter, blant annet i store operativsystemer, nettlesere og annen kritisk infrastruktur.
– For meg har det lenge vært klart at det bare er et tidsspørsmål før AI kan bryte ned dagens sikkerhetsinfrastruktur, sier han.
Frykter autonome angrep
Det alvorlige, ifølge Storbråten, er at angrepene nå i langt større grad kan automatiseres og skaleres uten stor menneskelig innsats.
– Det avgjørende nå er autonome angrep, altså angrep uten menneskelig innblanding. Det er da du får virkelig stor skala, sier han.
Han mener dette ikke bare er en trussel mot enkeltbedrifter, men også mot kritisk infrastruktur og nasjonal sikkerhet.
– Dette er i realiteten en form for krig som allerede pågår på nettet, der fremmede makter bruker cyberangrep for alt det er verdt for å bryte seg inn i kritisk infrastruktur, sier han.
Samtidig mener Storbråten at AI senker terskelen dramatisk for digitale angrep.
– Jeg tror det kommer en stor bølge av cyberangrep, rett og slett fordi det er blitt mye lettere med AI, sier han.
Ifølge Idex-sjefen kan oppgaver som tidligere krevde både tid, spesialkompetanse og store ressurser, nå i langt større grad utføres automatisk.
– Det som før krevde spesialister, kan nå i langt større grad gjøres automatisk. Da øker både tempoet, volumet og risikoen, sier han.
Han viser til at flere norske virksomheter allerede har vært rammet.
– Vi ser allerede innbrudd hele tiden. Sats har vært rammet, Telia har vært i mediene flere ganger, og det illustrerer hvor sårbare systemene er.
Hackerkraft
Storbråten mener den nye generasjonen AI-verktøy gjør at også mindre sofistikerte aktører kan gjennomføre avanserte angrep.
– Forskjellen med nye AI-modeller som Mythos er at de ikke krever særlig kompetanse. De finner feilene selv og kan utnytte dem. Da kan i praksis en amatør få kapasitet som en profesjonell hacker, sier han.
Han advarer mot å tro at dagens løsninger fortsatt er gode nok.
– Poenget er at alt som er softwarebasert, enten det er passord, PIN-koder, SMS-koder eller autentiseringsapper, i bunn og grunn er sårbart.
Har løsningen
Samtidig mener Storbråten at Idex sitt produkt svarer på det nye trusselbildet. Selskapet lager biometriske nøkkelkort der fingeravtrykket lagres på selve kortet, ikke i skyen.
– Løsningen vår er bygget for en verden der software ikke lenger kan stoles på alene, fordi vi er hardwarebaserte, sier han.
Ifølge Storbråten flytter dette sikkerheten bort fra nettet og reduserer angrepsflaten.
– Hos oss ligger nøklene kryptert på kortet. Du bruker ikke passord eller PIN-koder lenger, og da er det heller ingenting hackerne kan stjele på den måten.
Denne uken er Storbråten til stede på Sikkerhetskonferansen i Oslo.
Storbråten mener den nye AI-trusselen ikke bare handler om cybersikkerhet, men også om beredskap.
– Jeg mener dette handler om nasjonal sikkerhet.
