Online podvody prudce rostou kvůli umělé inteligenci.

Podle zprávy firmy SlashNext, která se zabývá kybernetickou bezpečností, kyberzločinci využívají nástroje pro generování umělé inteligence (AI), jako je ChatGPT, k psaní phishingových e-mailů zaměřených na firmy a další subjekty. V průzkumu mezi více než 300 profesionály v oblasti kybernetické bezpečnosti v Severní Americe téměř polovina z nich uvedla, že zažila phishingový útok zaměřený na jejich firmu, a 77 % uvedlo, že se stali terčem útoků škodlivých aktérů.

Generální ředitel společnosti SlashNext Patrick Harr uvedl, že tato zjištění dále posilují obavy z toho, že obsah generovaný umělou inteligencí přispívá k nárůstu podvodů. Zločinci často používají umělou inteligenci k vývoji malwaru nebo podvodů založených na sociálním inženýrství, aby zvýšili své šance na úspěch.

Podle zprávy dochází každý den v průměru k 31 000 online podvodům.

Spuštění ChatGPT koncem roku 2022 se shodovalo s časovým rámcem, ve kterém SlashNext zaznamenal nárůst phishingových útoků, dodal Harr.

S odkazem na zprávu FBI o internetové kriminalitě způsobil podvod zahrnující rozesílání phishingových e-mailů firmám v roce 2022 ztráty přibližně 2,7 miliardy dolarů.

Navzdory debatě o skutečném dopadu generování umělé inteligence na kyberkriminalitu se Harr domnívá, že chatboti jako ChatGPT se mění ve „zbraně“ pro kybernetické útoky. Například v červenci výzkumníci ze SlashNext objevili dva škodlivé chatboty s názvem WormGPT a FraudGPT, kteří byli vnímáni jako nástroje pomáhající zločincům provádět sofistikované phishingové útoky.

Chris Steffen, ředitel výzkumu ve společnosti Enterprise Management Associates, uvedl, že hackeři zneužívají nástroje pro generování informací pomocí umělé inteligence a modely zpracování přirozeného jazyka (NLP) k páchání podvodů. Využíváním umělé inteligence k analýze informací, starých článků a napodobování textu od vládních agentur nebo firem se phishingové e-maily stávají extrémně přesvědčivými a obtížně rozlišitelnými.

Aby se lidé vyrovnali s nárůstem útoků, musí zvýšit své bezpečnostní povědomí a být ostražití vůči podezřelým e-mailům nebo aktivitám. Dalším řešením je nasazení nástrojů pro filtrování e-mailů založených na umělé inteligenci a strojovém učení, které by zabránily phishingu. Organizace musí také provádět pravidelné bezpečnostní audity, identifikovat zranitelnosti systémů a slabiny v oblasti školení zaměstnanců a neprodleně řešit známé problémy, aby se snížilo riziko útoků.

Zdrojový odkaz: https://thanhnien.vn/lua-dao-truc-tuyen-tang-chong-mat-vi-ai-185231205041327082.htm