Η τεχνητή νοημοσύνη ζητά ρεύμα: Η Ελλάδα μπροστά στο νέο στοίχημα των data centers

Η τεχνητή νοημοσύνη ζητά ρεύμα. Ζητά data centers, υπολογιστική ισχύ, δίκτυα, τεράστιες ενεργειακές υποδομές και διαρκή πρόσβαση σε δεδομένα. Ταυτόχρονα, όμως, ζητά και κάτι πολύ πιο κρίσιμο: θεσμική, επιχειρησιακή και εθνική ετοιμότητα απέναντι σε έναν νέο τύπο απειλής, ο οποίος δεν κινείται πλέον με τους ρυθμούς της παλαιάς κυβερνοασφάλειας.

Η πρόσφατη προειδοποίηση των υπηρεσιών κυβερνοασφάλειας της συμμαχίας Five Eyes, δηλαδή των Ηνωμένων Πολιτειών, της Βρετανίας, του Καναδά, της Αυστραλίας και της Νέας Ζηλανδίας, αποτυπώνει με ασυνήθιστη σαφήνεια το μέγεθος της αλλαγής. Τα προηγμένα μοντέλα τεχνητής νοημοσύνης δεν αποτελούν πλέον ένα τεχνολογικό ενδεχόμενο του μακρινού μέλλοντος. Μετατρέπονται ήδη σε παράγοντα ανατροπής στο πεδίο των κυβερνοεπιθέσεων, καθώς μπορούν να επιταχύνουν την ανακάλυψη ευπαθειών, να μειώσουν τον χρόνο εκμετάλλευσής τους και να δώσουν σε κακόβουλους δρώντες δυνατότητες που μέχρι πρότινος απαιτούσαν υψηλή τεχνική εξειδίκευση.

Το μήνυμα των υπηρεσιών είναι σαφές: ο χρόνος δεν μετριέται πλέον σε χρόνια, αλλά σε μήνες. Η τεχνητή νοημοσύνη αυξάνει την ταχύτητα, την κλίμακα και την πολυπλοκότητα των κυβερνοαπειλών. Δεν πρόκειται μόνο για περισσότερα κακόβουλα emails, πιο πειστικές απάτες ή αυτοματοποιημένες επιθέσεις. Πρόκειται για την προοπτική ενός νέου περιβάλλοντος, όπου τα συστήματα άμυνας κρατών, επιχειρήσεων, τραπεζών, νοσοκομείων, ενεργειακών δικτύων και κρίσιμων υποδομών θα δέχονται πιέσεις από εργαλεία που μαθαίνουν, προσαρμόζονται και επιταχύνουν τις επιθετικές δυνατότητες.

Από τεχνολογικό εργαλείο σε παράγοντα εθνικής ασφάλειας

Η τεχνητή νοημοσύνη παρουσιάστηκε επί χρόνια ως εργαλείο παραγωγικότητας, αυτοματοποίησης και οικονομικής ανάπτυξης. Σήμερα, όμως, η συζήτηση μετατοπίζεται. Το ίδιο εργαλείο που μπορεί να ενισχύσει την άμυνα ενός οργανισμού μπορεί να χρησιμοποιηθεί για την αποδόμησή της. Το ίδιο σύστημα που μπορεί να εντοπίσει αδυναμίες σε έναν κώδικα μπορεί να αξιοποιηθεί για την εκμετάλλευσή τους. Το ίδιο μοντέλο που μπορεί να στηρίξει την ανίχνευση απειλών μπορεί να βοηθήσει έναν επιτιθέμενο να παρακάμψει μηχανισμούς προστασίας.

Αυτός είναι ο λόγος για τον οποίο η κυβερνοασφάλεια παύει να είναι υπόθεση ενός τεχνικού τμήματος στο βάθος ενός οργανισμού. Οι Five Eyes ζητούν από διοικήσεις, κυβερνήσεις και επιχειρήσεις να αντιμετωπίσουν το θέμα ως βασικό επιχειρησιακό και στρατηγικό κίνδυνο. Η ανθεκτικότητα των συστημάτων, η ταχύτητα επιδιόρθωσης ευπαθειών, η προστασία ταυτοτήτων και δικαιωμάτων πρόσβασης, η απομάκρυνση παλαιών και μη υποστηριζόμενων συστημάτων, καθώς και η δοκιμή σχεδίων αντίδρασης σε πραγματικές συνθήκες, δεν είναι πλέον τυπικές τεχνικές συστάσεις. Είναι προϋποθέσεις επιβίωσης.

Η προειδοποίηση έχει ιδιαίτερη σημασία και για την Ελλάδα. Η χώρα επιδιώκει να εμφανιστεί ως κόμβος ψηφιακών υποδομών, με επενδύσεις σε data centers, δίκτυα, υποθαλάσσια καλώδια, cloud υπηρεσίες και εφαρμογές τεχνητής νοημοσύνης. Η συζήτηση, όμως, δεν μπορεί να περιορίζεται μόνο στο ύψος των επενδύσεων, στις ανακοινώσεις εταιρειών ή στις διακηρύξεις περί ψηφιακού μετασχηματισμού. Κάθε νέο data center, κάθε κρίσιμη ψηφιακή υποδομή και κάθε σύστημα που συνδέεται με δημόσιες υπηρεσίες, ενέργεια, μεταφορές, υγεία ή οικονομία δημιουργεί και νέο πεδίο ευθύνης.

Το ρεύμα της τεχνητής νοημοσύνης και το κόστος της εξάρτησης

Η τεχνητή νοημοσύνη χρειάζεται τεράστια υπολογιστική ισχύ. Αυτή η ισχύς δεν υπάρχει στο κενό. Μεταφράζεται σε ενεργειακή κατανάλωση, ψύξη, δίκτυα, υποδομές, συνδέσεις και συνεχή λειτουργία. Τα data centers γίνονται οι νέοι βιομηχανικοί πυρήνες της ψηφιακής εποχής. Όμως, όπως κάθε κρίσιμη υποδομή, έτσι και αυτά δημιουργούν ερωτήματα ασφάλειας, κόστους και κυριαρχίας.

Ποιος ελέγχει τις υποδομές; Ποιος έχει πρόσβαση στα δεδομένα; Ποιος διασφαλίζει ότι η ενεργειακή επιβάρυνση δεν μετακυλίεται στην κοινωνία; Ποιος εγγυάται ότι οι ψηφιακές εγκαταστάσεις δεν θα μετατραπούν σε ευάλωτα σημεία για κυβερνοεπιθέσεις μεγάλης κλίμακας; Και, κυρίως, υπάρχει στην Ελλάδα πραγματικό σχέδιο κυβερνοανθεκτικότητας αντίστοιχο της ταχύτητας με την οποία προωθείται η ψηφιακή εξάρτηση;

Η διεθνής εμπειρία δείχνει ότι η τεχνητή νοημοσύνη δεν αυξάνει μόνο τις δυνατότητες των ισχυρών κρατών και των μεγάλων εταιρειών. Μειώνει και το κόστος εισόδου για ομάδες που μέχρι σήμερα δεν είχαν την τεχνική ικανότητα να εξαπολύσουν σύνθετες κυβερνοεπιθέσεις. Αυτό σημαίνει ότι ένα παλαιό σύστημα, μια καθυστερημένη ενημέρωση λογισμικού, ένας αδύναμος μηχανισμός ταυτοποίησης ή μια απροστάτευτη διασύνδεση μπορεί να μετατραπεί σε σημείο εισόδου για επίθεση με πολλαπλές συνέπειες.

Η Ελλάδα δεν έχει περιθώριο για ψηφιακή αφέλεια

Στην ελληνική περίπτωση, το πρόβλημα είναι ακόμη πιο σύνθετο. Το Δημόσιο έχει επιταχύνει την ψηφιοποίηση υπηρεσιών, οι πολίτες συναλλάσσονται πλέον μαζικά με κρατικές πλατφόρμες, οι επιχειρήσεις εξαρτώνται από cloud συστήματα, ενώ κρίσιμοι τομείς της οικονομίας λειτουργούν μέσα από ψηφιακά περιβάλλοντα. Αυτή η μετάβαση έχει πρακτικά οφέλη, όμως δημιουργεί και συγκέντρωση κινδύνου. Όσο περισσότερες λειτουργίες περνούν στο ψηφιακό πεδίο, τόσο μεγαλύτερη γίνεται η σημασία της προστασίας τους.

Η κυβερνοεπίθεση δεν είναι πλέον ένα περιστατικό που αφορά μόνο χαμένα αρχεία ή προσωρινή διακοπή λειτουργίας. Μπορεί να πλήξει νοσοκομεία, να παραλύσει δημόσιες υπηρεσίες, να εκθέσει προσωπικά δεδομένα, να αποσταθεροποιήσει επιχειρήσεις, να διακόψει αλυσίδες εφοδιασμού και να προκαλέσει οικονομική ζημία με πολιτικές προεκτάσεις. Σε μια περίοδο γεωπολιτικής αστάθειας, η κυβερνοασφάλεια συνδέεται ευθέως με την εθνική ασφάλεια.

Η απάντηση δεν μπορεί να είναι ούτε τεχνοφοβία ούτε άκριτος ενθουσιασμός. Η τεχνητή νοημοσύνη θα χρησιμοποιηθεί. Τα data centers θα επεκταθούν. Οι επιχειρήσεις θα επενδύσουν. Το κράτος θα ενσωματώσει νέα ψηφιακά εργαλεία. Το κρίσιμο ερώτημα είναι αν η χώρα θα κινηθεί με κανόνες, έλεγχο, ανθεκτικότητα και πραγματική στρατηγική ή αν θα ακολουθήσει παθητικά τις τεχνολογικές εξελίξεις, ανακαλύπτοντας τους κινδύνους μόνο όταν αυτοί θα έχουν ήδη εκδηλωθεί.

Η προειδοποίηση των Five Eyes δεν αφορά μόνο τις μεγάλες δυνάμεις. Αφορά κάθε χώρα που ψηφιοποιεί τις λειτουργίες της χωρίς να έχει αντίστοιχη επένδυση στην ασφάλεια. Αφορά κάθε επιχείρηση που βλέπει την τεχνητή νοημοσύνη ως εργαλείο μείωσης κόστους, αλλά δεν βλέπει το νέο ρίσκο που γεννά. Αφορά κάθε κυβέρνηση που μιλά για καινοτομία, χωρίς να εξηγεί ποιος προστατεύει τα συστήματα, τα δεδομένα και τις κρίσιμες υποδομές.

Η τεχνητή νοημοσύνη ζητά ρεύμα, αλλά ζητά και σοβαρό κράτος. Ζητά υποδομές, αλλά και λογοδοσία. Ζητά επενδύσεις, αλλά και ασφάλεια. Η Ελλάδα βρίσκεται μπροστά σε ένα νέο στοίχημα: να μη γίνει απλώς καταναλωτής ή φιλοξενούμενος της ψηφιακής εποχής, αλλά χώρα που κατανοεί ότι η τεχνολογική ισχύς χωρίς κυβερνοανθεκτικότητα μπορεί να μετατραπεί σε στρατηγική αδυναμία.