שימוש בבינה מלאכותית לסינון אתרי פישינג.

חברי צוות הפרויקט זיהו זאת כהזדמנות חשובה ללמוד, לצבור ידע וניסיון ולתרום לקהילה.

קבוצה של ארבעה סטודנטים מאוניברסיטת סווינבורן בווייטנאם השלימה בהצלחה מחקר ובדיקה של כלי בינה מלאכותית (AI) המסוגל לזהות ולסנן אתרים זדוניים ומזויפים תוך שניות בלבד.

מרעיון לפעולה

לה נגוין וייט קואנג, מנהיג קבוצת הסטודנטים, אמר שחברי הקבוצה שמו לב להופעתם האחרונה של אתרי הונאה רבים המשתמשים בשיטות מתוחכמות יותר ויותר, בעוד שהפתרונות הנוכחיים המסתמכים על התערבות אנושית אינם מספיקים כדי למנוע אותם.

לכן, קבוצה של ארבעה סטודנטים יצרה את האתר https://ai.chongluadao.vn/, שיכול לנתח ישירות את האתר שהמשתמש צופה בו כדי להעריך את בטיחותו. "באמצעות יישום בינה מלאכותית וניתוח, הקבוצה יכולה לזהות שיטות הונאה ולספק מידע למשתמשים כדי להעלות את מודעותם", הסביר צ'ונג.

לדברי טרונג דוק סאנג, חבר בצוות, הקבוצה השתמשה במודלים פופולריים של בינה מלאכותית הזמינים בשוק כגון ChatGPT, Gemini, Claude, Grok, Deepseek וכו'. לאחר ניתוח והשוואה של תוצאות המודלים, עלויות התפעול והערכות הדיוק, בחרה הקבוצה את האפליקציה הטובה והמתאימה ביותר לפרויקט.

קבוצה של ארבעה סטודנטים באוניברסיטת סווינבורן בווייטנאם חוקרים יישום של בינה מלאכותית המסוגל לזהות ולסנן אתרים זדוניים תוך שניות בלבד. (צילום: DUY PHÚ)

חבר נוסף, הסטודנט נוין ואן הוי קוואנג, ציין כי האפליקציות הקיימות כיום בשוק המסננות אתרים זדוניים והונאה משתמשות במידע שכבר נאסף על ידי הספק במסד הנתונים שלו, ולא בתוכן ישירות מהאתר שהמשתמש צופה בו. "שימוש בניתוח בינה מלאכותית יכול לעזור למשתמשים לזהות אתרים זדוניים ולהבין עד כמה הם מסוכנים בזמן אמת", הסביר קוואנג.

חברי הצוות המקדם את האפליקציה הזו יכולים לגשת אליה בקלות דרך האתר, תוך צורך בחיבור לאינטרנט בלבד. משתמשים יכולים לספק את כתובת האתר של אתר אינטרנט החשוד כהונאה, והבינה המלאכותית יכולה לנתח ולאמת אותה באופן מיידי.

פרויקט קהילתי

סטודנטים צעירים הלומדים בינה מלאכותית ותוכנה מאמינים שלצורך יישום מוצלח של פרויקטים, ידע שנלמד בבית הספר אינו מספיק; מה שחשוב ביותר הוא נחישות, למידה עצמית וצמא לידע.

חבר הקבוצה, הסטודנט נגוין וין קאנג, הביע את המסר שמדובר בפרויקט קהילתי, והקבוצה מקווה להפיץ מידע באופן נרחב למשתמשים, ולסייע בהעלאת המודעות בקהילה לסיכונים של מפגש עם אתרים מזויפים, הדבקות בתוכנות זדוניות וגניבת נתונים או נכסים. במקביל, הקבוצה מקווה גם לקבל תמיכה מהרשויות הרלוונטיות כדי למנוע במהירות את התפשטותם של אתרים הונאה.

בהרחבה על תהליך היישום, אמר דוק סאנג שהאתגר הגדול ביותר היה שהפרויקט השתמש במודלים של בינה מלאכותית, מודלים של שפה בקנה מידה גדול שהיו קיימים רק שנה-שנתיים. "עם פרויקטים קודמים ואלו שהגיעו לפניהם, המכשול היה התיעוד המוגבל מאוד. הצוות היה צריך לחקור, להתנסות ולנסות בקפידה פעמים רבות, ולא כל ניסיון הניב את התוצאות הצפויות, כך שזה היה די גוזל זמן", נזכר דוק סאנג.

לדברי ראש הצוות לה נגוין וייט קואנג, החלק הקשה ביותר היה איסוף נתונים, משום שדרושים הרבה נתונים כדי לאמן את הבינה המלאכותית, בעוד שהמידע והנתונים באינטרנט מדויקים יחסית בלבד.

"מכיוון שידענו שאין מקור נתונים מושלם, חברי הצוות היו צריכים להזין ולערוך את הנתונים באופן ידני. לאחר הזנת הנתונים, ההמתנה להחזרת התוצאות על ידי הבינה המלאכותית הייתה גם מורטת עצבים וגם מרגשת. עיבוד מערכי נתונים גדולים יכל לקחת יום שלם, ואחרי שהתוצאות חזרו, המשכנו לבדוק. היו פעמים שחשבנו שהצלחנו, אך התוצאות הראו דיוק נמוך. למרות האכזבה, כל הצוות היה נחוש למצוא פתרון", סיפר צ'ונג.

דיוק עד 98%

מומחה אבטחת הסייבר נגו מין הייאו, מנהל פרויקט Chongluadao.vn, אמר שבסוף 2024, בזמן שלימד אבטחת סייבר באוניברסיטת סווינבורן בווייטנאם, הוא גילה קבוצת סטודנטים שהיו נלהבים מאוד ויישמו בינה מלאכותית במהירות. לאחר מכן הוא כינס אותם כדי לדון ברעיון רב השנים שלהם. כלי סינון אתרים זדוניים, שפותח על ידי קבוצת הסטודנטים תוך שימוש בידע ובניסיון של חברי פרויקט Chongluadao.vn, הושלם והגיע לשיעור דיוק של מעל 98%.

"הפטרון" של הפרויקט ציין כי הכלי מסייע בזיהוי אתרי פישינג בשלב מוקדם מאוד, עוד לפני הקמת מסד נתונים. בנוסף, לכלי יש ממשק ידידותי למשתמש וניתן לשלב אותו בממשקים של גורמים רבים ושונים.

"אנו מקווים שמוצר זה יוכל לשמש אנשים, עסקים ותאגידים גדולים. אנו מקווים גם שהסטודנטים בקבוצת המחקר יהפכו לדור ה-F2 של פרויקט Chongluadao.vn", הביע מר הייאו.

מקור: https://nld.com.vn/ung-dung-ai-de-loc-website-lua-dao-196250422215400349.htm