Kaspersky memperingatkan penjahat dunia maya menggunakan Dark AI untuk menyerang

Pada tanggal 15 Agustus, firma keamanan Kaspersky mengeluarkan peringatan bahwa serangan siber menjadi semakin canggih dan sulit dideteksi karena maraknya Dark AI (penggunaan AI untuk tujuan jahat, melanggar hukum...) di kawasan Asia-Pasifik (APAC).

Perwakilan perusahaan keamanan Kaspersky memberikan informasi tentang penjahat dunia maya yang menggunakan serangan Dark AI

AI Gelap beroperasi di luar norma keselamatan, sering kali memungkinkan terjadinya perilaku seperti penipuan, manipulasi, serangan siber, atau penambangan data tanpa pengawasan ketat.

"Aktor jahat juga menggunakan AI untuk meningkatkan kemampuan serangan mereka. Bentuk penyalahgunaan AI yang paling umum saat ini adalah munculnya model Black Hat GPT. Model AI ini dikembangkan atau diadaptasi secara khusus untuk tujuan ilegal seperti membuat malware, merancang email phishing, menghasilkan suara dan video deepfake...", ujar Sergey Lozhkin, Kepala Tim Riset dan Analisis Global (GReAT) untuk Timur Tengah, Turki, Afrika, dan Asia- Pasifik di Kaspersky.

GPT Black Hat dapat berupa model AI yang sepenuhnya privat atau semi-privat. Beberapa contoh penting antara lain WormGPT, DarkBard, FraudGPT, dan Xanthorox… semuanya dirancang untuk melayani kejahatan siber, penipuan, dan otomatisasi berbahaya.

Lozhkin mengungkapkan bahwa para ahli Kaspersky kini mencatat tren yang bahkan lebih mengkhawatirkan, dengan kelompok serangan siber yang didukung negara-bangsa atau pemerintah mulai memanfaatkan model bahasa besar (LLM) dalam kampanye serangan mereka.

OpenAI baru-baru ini mengumumkan bahwa mereka telah menggagalkan lebih dari 20 kampanye pengaruh terselubung dan serangan siber yang mengeksploitasi perangkat AI mereka. Kita akan terus melihat penyerang yang semakin canggih mempersenjatai AI, yang menimbulkan ancaman bagi ekosistem publik maupun privat. Ini adalah tren mengkhawatirkan yang perlu diantisipasi oleh semua organisasi,” ujar Lozhkin.

Menurut laporan OpenAI, pelaku kejahatan siber telah mulai memanfaatkan kemampuan model pembelajaran mesin (LLM) berskala besar untuk menipu korban dan menerobos lapisan keamanan konvensional. Mereka dapat membuat pesan palsu yang meyakinkan, mengirim pesan massal kepada korban, dan menghasilkan konten dalam berbagai bahasa.

Untuk memperkuat pertahanan terhadap ancaman Dark AI, para ahli Kaspersky merekomendasikan: Menggunakan solusi keamanan generasi mendatang seperti Kaspersky Next untuk mendeteksi malware yang dihasilkan AI dan mengendalikan risiko dalam rantai pasokan. Menerapkan perangkat intelijen ancaman waktu nyata untuk memantau eksploitasi yang digerakkan oleh AI. Memperkuat kontrol akses dan pelatihan karyawan untuk membatasi Shadow AI dan risiko kebocoran data. Membangun Pusat Operasi Keamanan (SOC) untuk memantau ancaman dan merespons insiden dengan cepat.

BA TAN

Sumber: https://www.sggp.org.vn/kaspersky-canh-bao-toi-pham-mang-dung-dark-ai-tan-cong-post808493.html