Molte sfide attendono l'intelligenza artificiale nella nuova era.

Man mano che l'intelligenza artificiale diventa più accessibile e sempre più individui e aziende la utilizzano attraverso strumenti comuni, gli hacker possono contemporaneamente automatizzare gli attacchi, accelerare i processi operativi e implementare campagne più sofisticate per raggiungere i loro obiettivi illeciti.

Kaspersky svela le tipologie di attacchi informatici basati sull'intelligenza artificiale.

Di seguito sono riportati alcuni dei metodi di attacco osservati da Kaspersky: ChatGPT può essere utilizzato per sviluppare malware e distribuire automaticamente attacchi a più vittime; i programmi di intelligenza artificiale si infiltrano nei dati degli utenti sugli smartphone e, attraverso l'analisi di dati sensibili, gli aggressori possono "rubare" completamente messaggi, password e codici bancari alle vittime; gli algoritmi di intelligenza collettiva aiutano le reti di computer a ripristinare automaticamente (bonet) le reti dannose che sono state eliminate dalle soluzioni di sicurezza.

Le ricerche di Kaspersky sull'utilizzo dell'intelligenza artificiale per decifrare le password indicano che la maggior parte delle password viene crittografata utilizzando algoritmi di hashing come MD5 e SHA. Pertanto, una semplice operazione può trasformare una password in una riga di testo crittografato, ma invertire l'intero processo rappresenta una sfida considerevole.

Grazie all'intelligenza artificiale, i malintenzionati possono sfruttare contenuti fraudolenti, inclusi testo, immagini, audio e video , per lanciare attacchi non tecnici. Modelli linguistici complessi come ChatGPT-4o vengono utilizzati per creare scenari e messaggi di phishing altamente sofisticati. Superando le barriere linguistiche, l'IA può scrivere un'e-mail apparentemente autentica basandosi esclusivamente su informazioni provenienti dai social media. Può persino imitare lo stile di scrittura della vittima, rendendo la truffa ancora più difficile da individuare.

Nel frattempo, la tecnologia Deepfake è emersa come un "problema" per la sicurezza informatica, nonostante in precedenza fosse considerata un prodotto della ricerca scientifica . L'usurpazione dell'identità di celebrità a scopo di lucro è il metodo più comune; inoltre, i truffatori utilizzano i Deepfake per rubare account ed effettuare chiamate con identità false ad amici e parenti delle vittime per estorcere denaro.

Oltre a sfruttare la tecnologia dell'IA per attività illegali, gli attori malintenzionati possono anche attaccare gli algoritmi di IA. Ciò include gli attacchi di "iniezione di prompt", in cui comandi dannosi vengono iniettati in modelli linguistici complessi, anche violando regole precedentemente vietate; e gli attacchi avversari, in cui vengono aggiunti campi di informazioni nascoste a immagini o audio per influenzare le capacità di classificazione delle immagini dei sistemi di apprendimento automatico.

L'intelligenza artificiale (IA) è sempre più integrata in ogni aspetto della vita umana, da Apple Intelligence e Google Gemini a Microsoft Copilot. Pertanto, affrontare le vulnerabilità dell'IA dovrebbe essere una priorità assoluta. Kaspersky utilizza la tecnologia IA per proteggere i propri clienti e partner da molti anni, ricercando costantemente vulnerabilità nei sistemi di IA per aumentarne la resilienza e studiando attivamente le tecniche di attacco informatico per fornire una protezione affidabile contro gli attacchi basati sull'IA.

KIM THANH

Fonte: https://www.sggp.org.vn/nhieu-thach-thuc-cua-ai-trong-thoi-dai-moi-post754401.html