Недавнее событие в мире кибербезопасности привлекло внимание к MIT Sloan Institute, который неожиданно отозвал свое исследование, в котором утверждалось, что 80% атак программ-вымогателей якобы связано с искусственным интеллектом. Это заявление вызвало бурю критики со стороны экспертов, включая известного исследователя киберугроз Кевина Бомонта.
Бомонт, который активно занимается анализом инцидентов в области кибербезопасности, отметил, что такие цифры не соответствуют действительности. По его словам, серьезные компании, занимающиеся реагированием на киберинциденты, указывают на классические векторы доступа, такие как злоупотребление учетными данными и уязвимости в незащищенных устройствах. Он подчеркнул, что генеративный ИИ не является значимым фактором в атаках программ-вымогателей.
Исследование MIT, которое основывалось на данных о 2800 инцидентах, было подвергнуто жесткой критике за отсутствие надежных доказательств. После того как информация о его недостатках стала широко известна, институт удалил PDF-документ с исследованием. Это решение стало следствием давления со стороны сообщества кибербезопасности, которое требует более точных и обоснованных данных.
Интересно, что первоначальная статья, в которой были представлены эти спорные данные, была опубликована в одном из изданий, однако сама публикация не содержала достаточной критики и не ссылалась на источники, что также вызвало вопросы о ее достоверности.
Таким образом, ситуация с исследованием MIT подчеркивает важность критического подхода к данным в области кибербезопасности и необходимость опираться на факты, а не на сенсационные заявления. В условиях постоянного развития технологий и угроз важно сохранять бдительность и проверять информацию, прежде чем делать выводы.