Oszustwa wykorzystujące sztuczną inteligencję stanowią poważne zagrożenie dla cyberbezpieczeństwa.

Phishing od dawna jest ulubioną bronią hakerów w cyberświecie . Stanowi preludium do różnych ataków, umożliwiając kradzież danych uwierzytelniających, naruszenia infrastruktury i zakłócenia operacyjne.

Pojawienie się sztucznej inteligencji (AI) niesie ze sobą zarówno potencjał, jak i wyzwania, zwłaszcza w obszarze cyberbezpieczeństwa.

Rozwój wstępnie wytrenowanych modeli uczenia maszynowego (GPT) stworzył nowy aspekt ryzyka dla cyberbezpieczeństwa. GPT to obszerny model językowy i wiodąca platforma dla generatywnej sztucznej inteligencji.

Możliwość generowania przekonującego, sztucznego tekstu na dużą skalę wzbudziła obawy ekspertów ds. bezpieczeństwa. Może to mieć istotny wpływ na ataki phishingowe z wykorzystaniem sztucznej inteligencji, phishing e-mailowy, w tym naruszenia bezpieczeństwa firmowej poczty e-mail (BEC).

Próby phishingu polegają na oszukiwaniu użytkowników końcowych i przekonaniu ich, że wiadomości e-mail pochodzą od legalnego podmiotu. GPT (Generic Persistent Threat) może ułatwić ten proces, generując odpowiedzi poprawne stylistycznie i językowo, co sprawia, że ​​odbiorcy błędnie sądzą, że komunikują się z zaufanym współpracownikiem lub osobą. Utrudnia to rozróżnienie tekstu generowanego przez maszynę od tekstu generowanego przez człowieka w wiadomościach.

Chociaż obecnie dostępne są narzędzia do identyfikacji tekstu generowanego maszynowo, musimy być przygotowani na scenariusz, w którym GPT ewoluuje, aby ominąć te zabezpieczenia. Co więcej, hakerzy mogą wykorzystywać wzorce podobne do GPT do tworzenia obrazów, filmów lub ataków na określone branże, co dodatkowo zwiększa ryzyko cyberbezpieczeństwa.

Aby ograniczyć te zagrożenia, osoby prywatne i organizacje muszą wcześnie wdrożyć rozwiązania do ochrony poczty e-mail oparte na sztucznej inteligencji. Sztuczna inteligencja może skutecznie zwalczać nowoczesne taktyki cyberprzestępczości i identyfikować podejrzane działania.

Metody uwierzytelniania wieloskładnikowego (MFA) i identyfikacji biometrycznej mogą zwiększyć bezpieczeństwo, zapewniając dodatkową warstwę ochrony przed atakami hakerów.

Oprócz środków technologicznych, kluczowe dla poprawy umiejętności radzenia sobie z atakami phishingowymi są ciągłe szkolenia i programy uświadamiające. Doświadczenie i czujność ludzi pomogą w rozpoznawaniu i skutecznym reagowaniu na próby phishingu. Grywalizacja i symulacja mogą być wykorzystywane do podnoszenia świadomości i identyfikowania użytkowników narażonych na cyberataki.

Biorąc pod uwagę rosnącą liczbę kampanii phishingowych opartych na GPT, organizacje muszą proaktywnie wzmacniać swoje cyberbezpieczeństwo. Rozumiejąc możliwości technologii GPT i wdrażając solidne środki bezpieczeństwa, możemy skutecznie bronić się przed tym rosnącym zagrożeniem, jakim jest phishing oparty na sztucznej inteligencji.

(według Barracudy)

Źródło: https://vietnamnet.vn/lua-dao-bang-ai-moi-de-doa-nghiem-trong-doi-voi-an-ninh-mang-2205857.html