La fraude en ligne augmente « vertigineusement » à cause de l'IA

D'après un rapport de la société de cybersécurité SlashNext, les cybercriminels utilisent des outils d'intelligence artificielle générative (IA) comme ChatGPT pour rédiger des courriels d'hameçonnage ciblant les entreprises et autres organisations. Dans le cadre d'une enquête menée auprès de plus de 300 professionnels de la cybersécurité en Amérique du Nord, près de la moitié ont déclaré avoir été victimes d'une attaque d'hameçonnage visant une entreprise, et 77 % d'entre eux ont affirmé en avoir été eux-mêmes ciblés.

Le PDG de SlashNext, Patrick Harr, a déclaré que ces conclusions renforcent les inquiétudes quant à la manière dont l'IA générative contribue à la recrudescence des escroqueries. Les fraudeurs utilisent souvent l'IA pour développer des logiciels malveillants ou des techniques d'ingénierie sociale afin d'accroître leurs chances de succès.

Selon les rapports, on recense en moyenne 31 000 arnaques en ligne chaque jour.

Le lancement de ChatGPT fin 2022 coïncide avec la période durant laquelle SlashNext a connu une forte augmentation des attaques de phishing, a ajouté Harr.

Citant un rapport sur la cybercriminalité du FBI, l'arnaque consistant à envoyer de faux courriels aux entreprises a causé environ 2,7 milliards de dollars de dommages en 2022.

Bien que l'impact réel de l'IA générative sur la cybercriminalité fasse débat, Harr estime que les chatbots comme ChatGPT sont détournés de leur usage initial pour mener des cyberattaques. Par exemple, en juillet, des chercheurs de SlashNext ont découvert deux chatbots malveillants, WormGPT et FraudGPT, utilisés par des cybercriminels pour mener des campagnes d'hameçonnage sophistiquées.

Chris Steffen, directeur de recherche chez Enterprise Management Associates, explique que les pirates informatiques utilisent l'intelligence artificielle générative et le traitement automatique du langage naturel (TALN) pour créer des arnaques. En analysant d'anciennes informations et articles grâce à l'IA, et en imitant des documents gouvernementaux ou d'entreprise, les courriels d'hameçonnage deviennent extrêmement convaincants et difficiles à détecter.

Pour lutter contre la recrudescence des attaques, il est essentiel de sensibiliser le public à la sécurité et de rester vigilant face aux courriels ou activités suspectes. Une autre solution consiste à déployer des outils de filtrage des courriels utilisant l'IA et l'apprentissage automatique pour prévenir le phishing. Les organisations doivent également réaliser des audits de sécurité réguliers, identifier les vulnérabilités de leurs systèmes et les faiblesses de la formation de leurs employés, et résoudre rapidement les problèmes connus afin de réduire les risques d'attaque.

Lien source: https://thanhnien.vn/lua-dao-truc-tuyen-tang-chong-mat-vi-ai-185231205041327082.htm