Tekoälyllä on monia haasteita uudella aikakaudella.

[mainos_1]

Tekoälyn helpottuessa ja yhä useammat yksityishenkilöt ja yritykset hyödyntävät tekoälyä yleisten työkalujen kautta, hakkerit voivat samanaikaisesti automatisoida hyökkäyksiä, nopeuttaa operatiivisia prosesseja ja käyttää kehittyneempiä kampanjoita laittomien tavoitteidensa saavuttamiseksi.

Kaspersky paljastaa tekoälyn avulla tehtyjen kyberhyökkäysten tyyppejä.

Seuraavassa on joitakin Kasperskyn havaitsemia hyökkäysmenetelmiä: ChatGPT:tä voidaan käyttää haittaohjelmien kehittämiseen ja hyökkäysten automaattiseen lähettämiseen useille uhreille; tekoälyohjelmat tunkeutuvat älypuhelinten käyttäjätietoihin, ja arkaluonteisten tietojen analysoinnin avulla hyökkääjät voivat "varastaa" uhrien viestit, salasanat ja pankkikoodit kokonaan; Swarm-älyalgoritmit auttavat tietokoneverkkoja automaattisesti (bonet) palauttamaan haitalliset verkot, jotka tietoturvaratkaisut ovat eliminoineet.

Kasperskyn tutkimus tekoälyn käytöstä salasanojen murtamiseen osoittaa, että useimmat salasanat salataan hajautusalgoritmeilla, kuten MD5 ja SHA. Siksi yksinkertainen toiminto voi muuttaa salasanan riviksi salattua tekstiä, mutta koko prosessin kääntäminen on merkittävä haaste.

Saatat myös pitää tästä

Yhdysvallat perustaa työryhmän valmistelemaan tekoälyn integrointia huippusalaisiin tiedustelu- ja taistelujärjestelmiin.Yhdysvaltain puolustusministeriö perustaa uuden työryhmän nopeuttamaan edistyneiden tekoälytyökalujen käyttöönottoa maan herkimmissä turvallisuus- ja tiedusteluverkoissa.

Tekoälyn avulla pahantahtoiset toimijat voivat hyödyntää petollista sisältöä, kuten tekstiä, kuvia, ääntä ja videota , käynnistääkseen ei-teknisiä hyökkäyksiä. Laajoja kielimalleja, kuten ChatGPT-4o, hyödynnetään erittäin hienostuneiden tietojenkalasteluskenaarioiden ja -viestien luomiseen. Kielimuurit ylittäen tekoäly voi kirjoittaa näennäisesti aidon sähköpostin pelkästään sosiaalisen median tietojen perusteella. Se voi jopa matkia uhrin kirjoitustyyliä, mikä tekee huijauksesta entistä vaikeamman havaita.

Samaan aikaan Deepfake-teknologiasta on tullut kyberturvallisuuden "ongelma", vaikka sitä aiemmin pidettiin tieteellisen tutkimuksen tuotteena. Yleisin menetelmä on julkisuuden henkilöinä esiintyminen taloudellisen hyödyn tavoittelemiseksi; lisäksi huijarit käyttävät Deepfakea varastaakseen tilejä ja soittaakseen uhrien ystäville ja sukulaisille henkilöllisyyden perusteella tehtyjä puheluita kiristääkseen rahaa.

Tekoälyteknologian hyödyntämisen lisäksi laittomiin toimiin haitalliset toimijat voivat hyökätä myös tekoälyalgoritmeja vastaan. Näihin kuuluvat "prompt injection" -hyökkäykset, joissa haitallisia komentoja ruiskutetaan laajoihin kielimalleihin, jopa aiemmin rajoitettuja sääntöjä vastaan, sekä vastakkaiset hyökkäykset, joissa kuviin tai ääneen lisätään piilotettuja tietokenttiä koneoppimisjärjestelmien kuvien luokitteluominaisuuksiin vaikuttamiseksi.

Tekoäly integroituu yhä enemmän ihmiselämän kaikkiin osa-alueisiin Apple Intelligencestä ja Google Gemini -järjestelmistä Microsoft Copilotiin. Siksi tekoälyn haavoittuvuuksien korjaamisen tulisi olla etusijalla. Kaspersky on käyttänyt tekoälyteknologiaa asiakkaidensa ja kumppaneidensa suojaamiseen jo vuosia, etsinyt jatkuvasti haavoittuvuuksia tekoälyjärjestelmistä parantaakseen niiden sietokykyä ja tutkinut aktiivisesti kyberhyökkäystekniikoita tarjotakseen luotettavaa suojaa tekoälypohjaisia hyökkäyksiä vastaan.

Saatat myös pitää tästä