הונאות מקוונות גוברות "באופן מסחרר" בגלל בינה מלאכותית

[מודעה_1]

פושעי סייבר ממנפים כלי בינה מלאכותית גנרטיבית (AI) כמו ChatGPT כדי לכתוב מיילים של פישינג המכוונים לעסקים ולאחרים, על פי דו"ח של חברת אבטחת הסייבר SlashNext. בסקר שנערך בקרב יותר מ-300 אנשי מקצוע בתחום אבטחת הסייבר בצפון אמריקה, כמעט מחציתם אמרו שנתקלו במתקפת פישינג שכוונה לעסק, ו-77% מהם אמרו שהם היו מטרה.

מנכ"ל SlashNext, פטריק הר, אמר כי הממצאים מחזקים את החששות לגבי האופן שבו בינה מלאכותית גנרית תורמת לעלייתן של הונאות. נוכלים משתמשים לעתים קרובות בבינה מלאכותית כדי לפתח תוכנות זדוניות או הונאות הנדסה חברתית כדי להגדיל את שיעורי ההצלחה שלהם.

Email lừa đảo tăng ‘chóng mặt’ vì AI - Ảnh 1. — על פי דיווחים, בממוצע מתרחשות 31,000 הונאות מקוונות מדי יום.

השקת ChatGPT בסוף 2022 חופפת למסגרת הזמן בה SlashNext חוותה עלייה חדה בהתקפות פישינג, הוסיף הר.

בצטטו דו"ח של הלשכה הפדרלית לחקירות אמריקאיות (FBI) על פשעי אינטרנט , הטריק של שליחת מיילים מזויפים לעסקים גרם נזק של כ-2.7 מיליארד דולר עד שנת 2022.

בעוד שהתנהל ויכוח מסוים לגבי ההשפעה האמיתית של בינה מלאכותית גנרטיבית על פשעי סייבר, הר מאמין שצ'אטבוטים כמו ChatGPT משמשים כנשק למתקפות סייבר. לדוגמה, ביולי, חוקרי SlashNext גילו שני צ'אטבוטים זדוניים בשם WormGPT ו-FraudGPT, ששימשו ככלים עבור פושעי סייבר לביצוע קמפיינים מתוחכמים של פישינג.

כריס סטפן, מנהל מחקר בחברת Enterprise Management Associates, אמר כי האקרים משתמשים במודלים של בינה מלאכותית גנרית ובמודלים של עיבוד שפה טבעית (NLP) כדי ליצור הונאות. על ידי שימוש בבינה מלאכותית לניתוח מידע ומאמרים ישנים, וחיקוי מסמכים ממשלתיים או תאגידיים, הודעות דוא"ל פישינג הופכות משכנעות ביותר וקשה להבחין ביניהן.

כדי להילחם בעלייה במספר המתקפות, אנשים צריכים להגביר את מודעות האבטחה שלהם ולהיות ערניים לאימיילים או פעילות חשודה. פתרון נוסף הוא לפרוס כלי סינון אימיילים המשתמשים בבינה מלאכותית ולמידת מכונה כדי למנוע פישינג. ארגונים צריכים גם לערוך ביקורות אבטחה סדירות, לזהות פגיעויות וחולשות במערכת בהכשרת עובדים ולטפל בבעיות ידועות באופן מיידי כדי להפחית את הסיכון להתקפה.

[מודעה_2]
קישור למקור