Kunstmatige intelligentie staat in het nieuwe tijdperk voor vele uitdagingen.

Naarmate AI toegankelijker wordt en meer particulieren en bedrijven AI gebruiken via gangbare tools, kunnen hackers tegelijkertijd aanvallen automatiseren, operationele processen versnellen en geavanceerdere campagnes opzetten om hun illegale doelen te bereiken.

Kaspersky onthult soorten cyberaanvallen met behulp van AI.

Hieronder volgen enkele aanvalsmethoden die Kaspersky heeft waargenomen: ChatGPT kan worden gebruikt om malware te ontwikkelen en automatisch aanvallen uit te voeren op meerdere slachtoffers; AI-programma's infiltreren gebruikersgegevens op smartphones en kunnen, door analyse van gevoelige gegevens, berichten, wachtwoorden en bankcodes van slachtoffers volledig 'stelen'; algoritmen voor zwermintelligentie helpen computernetwerken om automatisch (bonet) kwaadaardige netwerken te herstellen die door beveiligingsoplossingen zijn uitgeschakeld.

Uit onderzoek van Kaspersky naar het gebruik van AI om wachtwoorden te kraken, blijkt dat de meeste wachtwoorden versleuteld zijn met behulp van hash-algoritmen zoals MD5 en SHA. Een eenvoudige bewerking kan een wachtwoord dus omzetten in een regel versleutelde tekst, maar het hele proces omkeren is een aanzienlijke uitdaging.

Met behulp van AI kunnen kwaadwillenden frauduleuze content, zoals tekst, afbeeldingen, audio en video , misbruiken om niet-technische aanvallen uit te voeren. Grote taalmodellen zoals ChatGPT-4o worden ingezet om zeer geavanceerde phishingscenario's en -berichten te creëren. Door taalbarrières te overbruggen, kan AI een ogenschijnlijk authentieke e-mail schrijven op basis van informatie van sociale media. Het kan zelfs de schrijfstijl van het slachtoffer nabootsen, waardoor de oplichting nog moeilijker te detecteren is.

Ondertussen is deepfake-technologie uitgegroeid tot een "probleem" op het gebied van cyberbeveiliging, ondanks dat het voorheen als een product van wetenschappelijk onderzoek werd beschouwd. Het imiteren van beroemdheden voor financieel gewin is de meest voorkomende methode; daarnaast gebruiken oplichters deepfake om accounts te stelen en neptelefoontjes te plegen naar vrienden en familieleden van slachtoffers om geld af te persen.

Naast het misbruiken van AI-technologie voor illegale activiteiten, kunnen kwaadwillenden ook AI-algoritmen aanvallen. Dit omvat "prompt injection"-aanvallen, waarbij kwaadwillende commando's in grote taalmodellen worden geïnjecteerd, zelfs in strijd met eerder vastgestelde regels; en adversarial attacks, waarbij verborgen informatievelden aan afbeeldingen of audio worden toegevoegd om de beeldclassificatiemogelijkheden van machine learning-systemen te beïnvloeden.

AI is steeds meer geïntegreerd in elk aspect van het menselijk leven, van Apple Intelligence en Google Gemini tot Microsoft Copilot. Het aanpakken van AI-kwetsbaarheden zou daarom een ​​topprioriteit moeten zijn. Kaspersky gebruikt al jaren AI-technologie om zijn klanten en partners te beschermen. Het bedrijf speurt continu naar kwetsbaarheden in AI-systemen om hun weerbaarheid te vergroten en doet actief onderzoek naar cyberaanvaltechnieken om betrouwbare bescherming te bieden tegen aanvallen op basis van AI.

KIM THANH

Bron: https://www.sggp.org.vn/nhieu-thach-thuc-cua-ai-trong-thoi-dai-moi-post754401.html