A mesterséges intelligencia a pszichológiai hadviselés fegyverévé válik a kiberbűnözők számára

(Dan Tri) - A mesterséges intelligencia félelmetes eszközzé válik a kiberbűnözők számára, amely képes deepfake forgatókönyvek létrehozására és az áldozatok pszichológiájának manipulálására.

Le Xuan Minh vezérőrnagy, a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztály igazgatója beszédet mondott az eseményen (Fotó: NCA).

November 15-én reggel hivatalosan is a döntőbe lépett a 2025-ös Kiberbiztonsági Diákverseny.

A versenyt a Nemzeti Kiberbiztonsági Szövetség rendezte a Közbiztonsági Minisztérium és az Oktatási és Képzési Minisztérium védnöksége alatt. A rendezvény keretében megbeszélésre került sor az Egyének és szervezetek védelme a digitális korban a kibertámadásokkal szemben: A potenciális kockázatok proaktív azonosítása és kezelése témában.

A beszélgetésen Dr. Huynh Thi Thanh Binh, a Hanoi Tudományos és Technológiai Egyetem Információs Technológiai és Kommunikációs Karának igazgatóhelyettese megosztotta egy általa ismert külföldi diák történetét, aki nemrégiben egy rendkívül kifinomult technológiai átverés csapdájába esett.

Az ügyben a csaló rendőrnek adta ki magát, és hamisan azzal vádolta meg az áldozatot, hogy kábítószer-kereskedelemben vett részt.

Nemcsak manipulálták és kérték az áldozatokat, hogy utaljanak át pénzt a nyomozáshoz, hanem odáig fokozták a pszichológiájukat, hogy arra kényszerítették őket, hogy „levegyüljenek” a fényképezéshez, majd ezeket az érzékeny képeket felhasználva zsarolták a családot.

Szakértők a vitaülésen (Fotó: NCA).

A történet egy rémisztő valóságot vázol fel: a mesterséges intelligencia (MI) hivatalosan is a pszichológiai hadviselés fegyverévé vált.

Ezek már nem elszigetelt csalások. Ngo Tuan Anh úr, a Vietnam Data Security Joint Stock Company vezérigazgatója elmondta, hogy mindössze egy év alatt a mesterséges intelligencia alapú adathalász támadások száma hússzorosára nőtt.

Miért olyan veszélyes a mesterséges intelligencia?

Dr. Nguyen Hong Quan ezredes, a Nemzeti Kiberbiztonsági Szövetség Adatbiztonsági és Személyes Adatvédelmi Osztályának vezetője elmondta, hogy a deepfake technológiának ma már mindössze 30 másodpercre van szüksége egy emberi hang utánzásához.

Ugyanezen a véleményen volt Ngo Minh Hieu úr, a Csalás Elleni Szervezet igazgatója is, aki elmondta, hogy a mai kiberbűnözőknek nem feltétlenül kell kiemelkedő hackereknek lenniük. Ma már speciálisan tervezett mesterséges intelligencia eszközöket is bérelhetnek.

„Jelenleg egy teljes illegális piac létezik, ahol a mesterséges intelligenciát bűnözők igényeihez igazítják, és havi csomagokban árulják, pont úgy, ahogy a ChatGPT felhasználói fizetnek.

„Mindössze havi 200-300 dollárért bárki birtokolhat egy mesterséges intelligenciával működő eszközt, amely automatikusan lefordítja a csaló szkripteket, szűri az áldozatokat, sőt, akár rosszindulatú kódot, például zsarolóvírusokat tartalmazó vírusokat is létrehoz” – osztotta meg Mr. Hieu.

Jövedelmező csali a hackereknek

A mesterséges intelligencia elleni háború egyik legádázabb frontja a digitális azonosítás (eKYC). Vietnámban jelenleg akár 27 millió elektronikus azonosítással nyitott számla is lehet. Ez egy „zsíros csali” a hackerek szemében.

Phan Trong Quan úr, a VNPT Csoport Információbiztonsági Értékelési Osztályának vezetője elmondta, hogy a bűnözők már nem használnak olyan alapvető trükköket, mint a személyazonosító számok vagy QR-kódok hamis dokumentumokra való beillesztése. Most már deepfake technológiát alkalmaznak az azonosító rész másolására.

A legkifinomultabb módszer a „középső ember” támadás. Amikor a felhasználó videós hitelesítést hajt végre, például elfordítja az arcát vagy parancsokat olvas be, a hacker középre áll, hogy beavatkozhasson az átvitt adatokba.

„Előre elkészített deepfake videókat illesztenek be, amelyekkel a felhasználó valódi adatfolyamát helyettesítik, hogy megkerüljék a hitelesítést. A banki és pénzügyi rendszer »látni« fogja a hamis arcot, de azt hiszi, hogy valódi” – figyelmeztetett Mr. Quan.

Vu Duy Hien úr, a Nemzeti Kiberbiztonsági Szövetség főtitkárhelyettese szerint a diákok alkotják a nemzeti digitális szuverenitás védelmének élvonalát (Fotó: NCA).

A gépi sebességű támadások egyetlen megoldása egy olyan „pajzs” használata, amely szintén gépi sebességgel működik. A szakértők szerint ez egy háború a mesterséges intelligencia ellen.

Phan Trong Quan úr elárulta, hogyan fegyverzi fel újra a VNPT a mesterséges intelligenciát védekezésre. Az arcképek elemzése helyett a VNPT rendszere a mesterséges intelligenciát a szokatlan viselkedés észlelésére használja.

A technológia viselkedésbiometrián alapul – olyan apró részletek elemzésén, amelyeket az emberek nem érzékelnek, de a mesterséges intelligencia igen.

A mesterséges intelligencia elemzi, hogyan tartják a felhasználók a telefont. Egy valódi felhasználó természetes remegést és mozgást fog tapasztalni. Ugyanakkor az ujjak képernyővel való interakciója különböző hőzónákat hoz létre. A mesterséges intelligencia megtanulja ezt a szokást, hogy különbséget tudjon tenni a valódi emberek és a botok között.

Mindezeket az adatokat egy neurális hálózatokat használó „gépi tanulási motorba” táplálják. Ha a mesterséges intelligencia azt észleli, hogy a jelenlegi viselkedés szokatlanul eltér a korábbi adatoktól, blokkolja a számlát, zárolva a kereskedési munkamenetet, mielőtt bármilyen kár keletkezne.

A leggyengébb tényező az emberek

Azonban még a legerősebb mesterséges intelligencia „pajzs” is haszontalanná válik, ha az emberek kinyitják az ajtót az ellenség előtt.

A szakértők egyetértenek: az emberek a leggyengébb láncszem minden védekező szervezeti modellben.

Hoang Manh Duc úr, az FPT Egyetem Rendszerbiztonsági Kutatócsoportjának vezetője szerint a „magas fal, mély vizesárok” védelmi modell elavult. A felhő és az IoT korszaka új stratégiát igényel: a „Zéró bizalom” stratégiát.

A zéró bizalom filozófiája az, hogy semmilyen kapcsolatban, semmilyen eszközben nem bízunk meg, legyen az belső vagy külső, mindegyiket nagyon szigorúan hitelesíteni kell.

De a technológia csak egy része az egyenletnek. Nguyen Duc Duy, a Huawei Vietnam vezető megoldásmérnöke hangsúlyozta a megváltoztathatatlan biztonsági mentések fontosságát – azaz azokat nem lehet felülírni, törölni vagy módosítani –, valamint a teljesen elszigetelt partíciókat, amelyek biztosítják, hogy az adatok egy zsarolóvírus-támadás után mindig helyreállíthatók legyenek.

Dr. Doan Trung Son, a Phenikaa Egyetem kiberbiztonsági programjának igazgatója rámutatott, hogy Vietnam problémája a „kiberbiztonsági kultúra” hiánya.

Ez a kultúra nem pusztán technológiai kérdés, hanem emberi erőforrásokkal kapcsolatos, és felülről lefelé kell megvalósítani, a vezetői tudatossággal kezdve.

A vietnami kibertér védelméért folytatott küzdelem egy új front a haza védelmének ügyében. A győzelemhez Vietnam mindhárom pillérben cselekszik: a technológiában, a jogban és ami a legfontosabb, az emberekben.

Forrás: https://dantri.com.vn/cong-nghe/ai-dang-tro-thanh-vu-khi-chien-tranh-tam-ly-cua-toi-pham-mang-20251115171410658.htm