Kahdeksan tekoälyä murtautui ydinvalvojan verkkoon

Ihminen antoi tavoitteen, kone teki loput. Näin israelilainen tietoturvayhtiö Dream kuvaa hyökkäystä, joka sen mukaan osui Taiwanin hallintoon heinäkuun alussa. Dream pitää tapausta ensimmäisenä dokumentoituna kyberhyökkäyksenä, jossa tekoälyagentit veivät koko tunkeutumisketjun läpi alusta loppuun ilman että ihminen ohjasi jokaista askelta.

Autonominen agenttihyökkäys tarkoittaa käytännössä tätä. Hyökkääjä ei istu näppäimistön ääressä etsimässä aukkoja ja kokeilemassa salasanoja, vaan kirjoittaa ohjelmistolle päämäärän. Ohjelmisto pilkkoo tehtävän osiin, jakaa palaset apuagenteille, kokeilee, epäonnistuu ja yrittää uudestaan. Ihminen jää valvojaksi, joka lukee tuloksia ja puuttuu peliin vain tarvittaessa.

Dreamin tutkijoiden mukaan hyökkääjien jättämä dokumentaatio viittaa kiinankieliseen operaattoriin. Yhtiö ei kuitenkaan yhdistä hyökkäystä Kiinan valtioon eikä nimettyyn ryhmään. Kohteen henkilöllisyyden vahvisti Financial Times, Dream itse ei sitä alun perin kertonut.

Kahdeksan agenttia, kaksitoista aaltoa

Järjestelmä koostui Dreamin analyysin mukaan enimmillään kahdeksasta aliagentista, joista jokaisella oli oma tehtävänsä. Ne toimivat rinnakkain hallinnon järjestelmiä, sähköpostia ja IT-toimittajia vastaan.

Kiinnostavinta ei ole mittakaava vaan käytös. Dreamin mukaan järjestelmä korjasi omat virheensä: kun jokin yritys ei tuottanut tulosta, agentit vaihtoivat lähestymistapaa ilman uutta ihmisen ohjetta. Yhtiö kuvaa myös oppimissyklejä, joissa mallit hakivat itsenäisesti tietoa haavoittuvuustietokannoista ja GitHub:n koodivarastoista löytääkseen käyttökelpoisia tekniikoita.

Yhdestä ainoasta kohdejärjestelmästä agentit tunnistivat yli 36 rajapintaa. Ihmiseltä vastaava kartoitustyö veisi päiviä.

Koottu ilmaisista paloista

Hyökkäysjärjestelmä ei ollut kallis valtiollinen erikoistyökalu. Se rakennettiin Dreamin mukaan kahden avoimen lähdekoodin agenttikehyksen, Hermeksen ja OpenClaw:n, päälle. Molemmat ovat kenen tahansa ladattavissa maksutta.

Tähän kiteytyy jutun ydin. Päästä päähän vietävä tunkeutuminen hallinnon verkkoon on tähän asti vaatinut ryhmän osaavia ihmisiä ja viikkoja aikaa. Jos Dreamin kuvaus pitää paikkansa, saman voi nyt koota ilmaisista osista ja jättää koneen ajettavaksi. Osaamiskynnys ei madaltunut, se siirtyi työkalun sisään.

OpenAI:n Michael Dalton kuvasi tilannetta Black Hat -konferenssissa suoraan.

Mitä tämä tarkoittaa Suomessa

Suomessa ydinturvallisuutta valvoo STUK ja sähköverkkoa pyörittää kourallinen yhtiöitä. Taiwanin tapaus ei kerro suoraan mitään näiden suojauksista, mutta se kertoo jotain vastapuolen nopeudesta. Neljä vuorokautta on lyhyempi aika kuin monen organisaation tavanomainen reagointiaika yhteen poikkeamailmoitukseen.

Konkreettisin seuraus koskee pieniä toimijoita. Suomalaiset kunnat, hyvinvointialueet ja vesilaitokset käyttävät samoja pilvipalveluita ja samoja IT-toimittajia kuin suuret organisaatiot, mutta niillä ei ole omaa ympärivuorokautista valvomoa. Tähän asti niitä on suojannut käytännössä se, ettei ammattitason hyökkääjien aika riitä pieniin kohteisiin. Jos hyökkäyksen ajaminen maksaa lähinnä sähköä ja API-kutsuja, tuo suoja katoaa.

NIS2-direktiivin pohjalta säädetty kyberturvallisuuslaki velvoittaa kriittisen infran toimijat raportoimaan poikkeamista ja hallitsemaan toimitusketjunsa riskejä. Taiwanissa agentit etenivät Dreamin mukaan nimenomaan hallinnon IT-toimittajien kautta, eivät suoraan pääovesta.

Puolustajalle yksi yksityiskohta on lohdullinen. Kone, joka kokeilee, epäonnistuu ja yrittää uudestaan, jättää jälkeensä poikkeuksellisen paljon lokiriviä. Kahdentoista hyökkäysaallon konetahtinen kohina näyttää valvontajärjestelmässä erilaiselta kuin kärsivällisen ihmisen varovaiset liikkeet. Kysymys kuuluu, katsooko lokeja kukaan riittävän nopeasti. Yhä useammin vastaus tulee olemaan toinen agentti.