បញ្ហាប្រឈមជាច្រើនរបស់ AI ក្នុងយុគសម័យថ្មី។

នៅពេលដែល AI កាន់តែអាចចូលដំណើរការបាន ដោយមានបុគ្គល និងអាជីវកម្មកាន់តែច្រើនឡើងដោយប្រើ AI តាមរយៈឧបករណ៍ទូទៅ… ពួក Hacker ក៏អាចធ្វើការវាយប្រហារដោយស្វ័យប្រវត្តិ បង្កើនល្បឿនប្រតិបត្តិការ និងដាក់ពង្រាយយុទ្ធនាការស្មុគស្មាញបន្ថែមទៀតដើម្បីសម្រេចបាននូវគោលដៅខុសច្បាប់របស់ពួកគេ។

Kaspersky បង្ហាញពីប្រភេទនៃការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើ AI

នេះគឺជាប្រភេទនៃការវាយប្រហារដែល Kaspersky បានសង្កេតឃើញ៖ ChatGPT អាចត្រូវបានប្រើដើម្បីបង្កើតមេរោគ និងដាក់ពង្រាយការវាយប្រហារដោយស្វ័យប្រវត្តិទៅកាន់ជនរងគ្រោះជាច្រើននាក់។ កម្មវិធី AI ជ្រៀតចូលទិន្នន័យរបស់អ្នកប្រើនៅលើស្មាតហ្វូន ហើយតាមរយៈដំណើរការនៃការវិភាគទិន្នន័យរសើប អាច "អាន" សារ ពាក្យសម្ងាត់ និងលេខកូដធនាគាររបស់ជនរងគ្រោះបានទាំងស្រុង។ Swarm Intelligence algorithms ជួយបណ្តាញកុំព្យូទ័រដោយស្វ័យប្រវត្តិ (bonets) ស្តារបណ្តាញព្យាបាទដែលត្រូវបានលុបចោលដោយដំណោះស្រាយសុវត្ថិភាព។

ការស្រាវជ្រាវរបស់ Kaspersky លើការប្រើប្រាស់ AI ដើម្បីបំបែកពាក្យសម្ងាត់បង្ហាញថាពាក្យសម្ងាត់ភាគច្រើនត្រូវបានអ៊ិនគ្រីបដោយប្រើក្បួនដោះស្រាយ hashing ដូចជា MD5 និង SHA ។ ប្រតិបត្តិការសាមញ្ញអាចប្រែក្លាយពាក្យសម្ងាត់ទៅជាស្ទ្រីមនៃអក្សរសម្ងាត់ ប៉ុន្តែការបញ្ច្រាសដំណើរការគឺជាបញ្ហាប្រឈមដ៏ធំមួយ។

តាមរយៈ AI តួអង្គអាក្រក់អាចទាញយកខ្លឹមសារក្លែងបន្លំ រួមទាំងអត្ថបទ រូបភាព អូឌីយ៉ូ និង វីដេអូ ដើម្បីចាប់ផ្តើមការវាយប្រហារផ្នែកវិស្វកម្មសង្គម។ គំរូភាសាធំៗដូចជា ChatGPT-4o ត្រូវបានប្រើដើម្បីបង្កើតស្គ្រីប និងសារបន្លំដែលមានភាពស្មុគស្មាញខ្ពស់។ ការយកឈ្នះលើឧបសគ្គភាសា AI អាចសរសេរអ៊ីមែលពិតប្រាកដ ដោយផ្អែកតែលើព័ត៌មាននៅលើបណ្តាញសង្គមប៉ុណ្ណោះ។ AI ថែមទាំងអាចធ្វើត្រាប់តាមស្ទីលសរសេររបស់ជនរងគ្រោះទៀតផង។ វាធ្វើឱ្យឥរិយាបទបន្លំកាន់តែពិបាកក្នុងការរកឃើញ។

ក្នុងពេលជាមួយគ្នានេះ Deepfake មានជា "បញ្ហា" ក្នុងសុវត្ថិភាពអ៊ីនធឺណិត ទោះបីជាវាត្រូវបានគេចាត់ទុកថាជាផលិតផលនៃការស្រាវជ្រាវ វិទ្យាសាស្ត្រ ក៏ដោយ។ ការក្លែងខ្លួនជាតារាល្បីដើម្បីទទួលបានផលចំណេញផ្នែកហិរញ្ញវត្ថុគឺជាវិធីសាស្រ្តទូទៅបំផុត បន្ទាប់មកអ្នកបោកប្រាស់ក៏ប្រើ Deepfake ដើម្បីលួចគណនី ធ្វើការហៅក្លែងក្លាយទៅកាន់មិត្តភ័ក្តិ និងសាច់ញាតិរបស់ជនរងគ្រោះដើម្បីទ្រព្យសម្បត្តិសមស្រប។

បន្ថែមពីលើការកេងប្រវ័ញ្ចបច្ចេកវិទ្យា AI សម្រាប់សកម្មភាពខុសច្បាប់ មនុស្សអាក្រក់ក៏អាចវាយប្រហារ AI algorithms ផងដែរ។ ដូចជាការវាយប្រហារ "Prompt Injection" ដោយបញ្ចូលពាក្យបញ្ជាព្យាបាទទៅក្នុងគំរូភាសាធំៗ សូម្បីតែប្រឆាំងនឹងច្បាប់ដែលបានដាក់កម្រិតពីមុនក៏ដោយ។ ការវាយប្រហារដោយសត្រូវដោយការបន្ថែមវាលព័ត៌មានដែលលាក់ទៅក្នុងរូបភាព ឬសំឡេង ដើម្បីជះឥទ្ធិពលដល់សមត្ថភាពចាត់ថ្នាក់រូបភាពនៃប្រព័ន្ធរៀនម៉ាស៊ីន។

AI ត្រូវបានដាក់បញ្ចូលជាបណ្តើរៗទៅក្នុងគ្រប់ទិដ្ឋភាពនៃជីវិតមនុស្ស ចាប់ពី Apple Intelligence, Google Gemini រហូតដល់ Microsoft Copilot។ ដូច្នេះ ការដោះស្រាយភាពងាយរងគ្រោះ AI គួរតែជាអាទិភាពកំពូល។ Kaspersky បានប្រើប្រាស់បច្ចេកវិទ្យា AI ដើម្បីការពារអតិថិជន និងដៃគូជាច្រើនឆ្នាំ ដោយបន្តស្វែងរកភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធ AI បង្កើនភាពធន់របស់ប្រព័ន្ធ និងស្រាវជ្រាវយ៉ាងសកម្មនូវបច្ចេកទេសវាយប្រហារតាមអ៊ីនធឺណិត ដើម្បីផ្តល់នូវការការពារដែលអាចទុកចិត្តបានប្រឆាំងនឹងការវាយប្រហារ AI ។

គឹម ថាញ

ប្រភព៖ https://www.sggp.org.vn/nhieu-thach-thuc-cua-ai-trong-thoi-dai-moi-post754401.html