ASV vēlēšanu amatpersonas pirms starpvēlēšanām gatavojas MI kiberuzbrukumiem

ASV vēlēšanu amatpersonas starpvēlēšanām, kas notiek otrdien, 3. novembrī, gatavojas kā tādam notikumam, kura laikā kiberuzbrukums ir gandrīz neizbēgams. Arizonas štata sekretāra biroja informācijas drošības vadītājs Maikls Mūrs laikrakstam «The Washington Post» sacīja, ka viņa komanda plāno darbu, pieņemot, ka uzbrukums vēlēšanu dienā noteikti būs. Bažas pastiprinājušas mākslīgā intelekta (MI) rīku spējas ātri atrast programmatūras ievainojamības.

Brīdinājuma signāls bija oktobrī atklātās kritiskās ievainojamības programmēšanas valodā PHP, uz kuras darbojas liela daļa interneta vietņu. Kļūdas atrada ar OpenAI MI rīku palīdzību, un PHP izstrādātāji 21. oktobrī aicināja steidzami atjaunināt sistēmas. Federālās iestādes ieteica ievainojamās sistēmas vai nu salabot, vai atslēgt no tīkla.

Floridā tas tieši skāra vēlēšanu norisi. Tallahasī uzņēmums VR Systems, kas uztur apgabalu vēlēšanu uzraugu vietnes, 21. oktobra rītā, kad jau ritēja priekšvēlēšanu balsošana, atslēdza vēlētāju informācijas meklēšanu. Vēlētāji vairākas stundas nevarēja pārbaudīt savu reģistrāciju, apskatīt balsošanas zīmju paraugus vai atrast iecirkņus, ziņoja «Suncoast Searchlight». Uzņēmuma operatīvais direktors Bens Mārtins uzsvēra, ka problēma neietekmēja balsošanu un vēlētāju sarakstus, un vakarā pakalpojumi tika atjaunoti.

Arizonā Mūram nācās pārtraukt ierasto sistēmu iesaldēšanu, kas 45 dienas pirms vēlēšanām aizliedz izmaiņas, lai uzstādītu labojumu. Amatpersonas uzsver, ka paši balsošanas un balsu skaitīšanas rīki ir droši, un līdzšinējie traucējumi bijuši nelieli.

Situāciju sarežģī tas, ka federālā kiberdrošības aģentūra CISA ir samazināta. Saskaņā ar Pārstāvju palātas Iekšzemes drošības komitejas demokrātu publiskotajiem dokumentiem tā pagājušajā gadā zaudēja aptuveni trešdaļu darbinieku. Mūrs norādīja, ka Arizonai kopš 2025. gada marta nav aģentūras kiberdrošības padomnieka. CISA laikrakstam paziņoja, ka pēc pieprasījuma joprojām sniedz bezmaksas konsultācijas un ievainojamību skenēšanu un iepriekšējā nedēļā rīkoja instruktāžu par PHP kļūdu.

Robu daļēji aizpilda privātais sektors. Pēc «The Washington Post» ziņām, OpenAI vēlēšanu laikā uztur īpašu operāciju centru, kurā simtiem darbinieku uzrauga, vai uzņēmuma rīki netiek ļaunprātīgi izmantoti. Mākoņpakalpojumu un drošības uzņēmums Cloudflare aizsargā aptuveni 450 vēlēšanu vietņu 33 štatos. Arī MI drošības testēšanas uzņēmums XBOW ziņo, ka atradis un ziņojis par kritisku attālinātas koda izpildes ievainojamību ASV Vēlēšanu palīdzības komisijas publiskā plānošanas kalkulatorā, ko komisija salaboja pirms vēlēšanām. Tas nebija balsošanas vai vēlētāju reģistrācijas rīks.

Cloudflare juridiskā direktore Alisa Starzaka atzina, ka pēdējā laikā atklāto potenciāli nopietno ievainojamību skaits liek nervozēt ikvienam, kurš strādājis ar vēlēšanu drošību. Uzraudzība turpināsies līdz brīdim, kad būs saskaitītas visas balsis.