Penipuan berkuasa AI menimbulkan ancaman serius kepada keselamatan siber.

Pancingan data telah lama menjadi senjata kegemaran penggodam di dunia siber. Ia berfungsi sebagai permulaan kepada pelbagai serangan, yang membolehkan kecurian kelayakan, pelanggaran infrastruktur dan gangguan operasi.

Kemunculan kecerdasan buatan (AI) membawa potensi dan cabaran, terutamanya untuk keselamatan siber.

Kebangkitan model pembelajaran mesin (GPT) pra-terlatih telah mewujudkan aspek risiko baharu untuk landskap keselamatan siber. GPT ialah model bahasa yang besar dan rangka kerja utama untuk AI generatif.

Keupayaan untuk menghasilkan teks tiruan yang meyakinkan secara besar-besaran telah menimbulkan kebimbangan dalam kalangan pakar keselamatan. Ini boleh memberi impak yang ketara terhadap pancingan data berkuasa AI, pancingan data e-mel, termasuk pelanggaran e-mel perniagaan (BEC).

Percubaan pancingan data beroperasi dengan memperdaya pengguna akhir agar mempercayai e-mel berasal daripada entiti yang sah. GPT (Generic Persistent Threat) boleh memudahkan proses ini dengan menjana respons yang sesuai dari segi gaya dan linguistik, menyebabkan penerima tersilap percaya bahawa mereka berinteraksi dengan rakan sekerja atau individu yang dipercayai. Ini menjadikannya semakin sukar untuk membezakan antara teks yang dijana mesin dan teks yang dijana manusia dalam mesej.

Walaupun alat kini tersedia untuk mengenal pasti teks yang dijana mesin, kita mesti bersedia untuk senario di mana GPT berkembang untuk memintas perlindungan ini. Tambahan pula, penggodam boleh memanfaatkan corak seperti GPT untuk mencipta imej, video atau menyasarkan industri tertentu, seterusnya meningkatkan risiko keselamatan siber.

Untuk mengurangkan ancaman ini, individu dan organisasi perlu menggunakan penyelesaian perlindungan e-mel berkuasa AI lebih awal. AI boleh memerangi taktik jenayah siber moden dengan berkesan dan mengenal pasti aktiviti yang mencurigakan.

Pengesahan berbilang faktor (MFA) dan kaedah pengenalan biometrik boleh meningkatkan keselamatan, sekali gus menyediakan lapisan perlindungan tambahan terhadap pencerobohan penggodam.

Selain langkah-langkah teknologi, latihan berterusan dan program kesedaran adalah penting untuk meningkatkan elemen manusia dalam menghadapi serangan pancingan data. Pengalaman dan kewaspadaan manusia akan membantu dalam mengenali dan bertindak balas secara berkesan terhadap percubaan pancingan data. Gamifikasi dan simulasi boleh digunakan untuk meningkatkan kesedaran dan mengenal pasti pengguna yang berisiko mengalami serangan siber.

Memandangkan peningkatan kelaziman kempen pancingan data yang didorong oleh GPT, organisasi mesti meningkatkan keselamatan siber mereka secara proaktif. Dengan memahami keupayaan teknologi GPT dan melaksanakan langkah-langkah keselamatan yang mantap, kita boleh mempertahankan diri secara berkesan daripada ancaman pancingan data berkuasa AI yang semakin meningkat ini.

(mengikut Barracuda)

Sumber: https://vietnamnet.vn/lua-dao-bang-ai-moi-de-doa-nghiem-trong-doi-voi-an-ninh-mang-2205857.html