Oszustwa internetowe rosną „w zawrotnym tempie” z powodu sztucznej inteligencji

Według raportu firmy SlashNext, zajmującej się cyberbezpieczeństwem, cyberprzestępcy wykorzystują generatywne narzędzia sztucznej inteligencji (AI), takie jak ChatGPT, do tworzenia wiadomości phishingowych dla firm i innych podmiotów. W ankiecie przeprowadzonej wśród ponad 300 specjalistów ds. cyberbezpieczeństwa w Ameryce Północnej, prawie połowa z nich przyznała, że ​​zetknęła się z atakiem phishingowym wymierzonym w firmę, a 77% z nich przyznało, że padło ofiarą ataku cyberprzestępcy.

Prezes SlashNext, Patrick Harr, powiedział, że wyniki potwierdzają obawy dotyczące wpływu sztucznej inteligencji generatywnej na wzrost liczby oszustw. Oszuści często wykorzystują sztuczną inteligencję do tworzenia złośliwego oprogramowania lub oszustw socjotechnicznych, aby zwiększyć swoje szanse na powodzenie.

Według doniesień, każdego dnia zdarza się średnio 31 000 oszustw internetowych.

Harr dodał, że uruchomienie ChatGPT pod koniec 2022 r. zbiega się w czasie z gwałtownym wzrostem liczby ataków phishingowych w serwisie SlashNext.

Jak wynika z raportu Federalnego Biura Śledczego (FBI) na temat przestępczości internetowej , do 2022 r. oszustwo polegające na wysyłaniu fałszywych wiadomości e-mail do firm spowodowało straty rzędu 2,7 mld dolarów.

Chociaż toczyła się debata na temat rzeczywistego wpływu sztucznej inteligencji generatywnej na cyberprzestępczość, Harr uważa, że ​​chatboty, takie jak ChatGPT, są wykorzystywane do cyberataków. Na przykład, w lipcu badacze z SlashNext odkryli dwa złośliwe chatboty o nazwach WormGPT i FraudGPT, które były wykorzystywane przez cyberprzestępców jako narzędzia do przeprowadzania wyrafinowanych kampanii phishingowych.

Hakerzy wykorzystują generatywne modele sztucznej inteligencji (AI) i przetwarzania języka naturalnego (NLP) do ataków phishingowych, mówi Chris Steffen, dyrektor ds. badań w Enterprise Management Associates. Dzięki wykorzystaniu sztucznej inteligencji do analizy starych informacji, artykułów i imitacji dokumentów rządowych lub korporacyjnych, wiadomości e-mail typu phishing stają się niezwykle przekonujące i trudne do rozróżnienia.

Aby przeciwdziałać wzrostowi liczby ataków, ludzie muszą podnosić świadomość bezpieczeństwa i zwracać uwagę na podejrzane wiadomości e-mail lub działania. Innym rozwiązaniem jest wdrożenie narzędzi filtrujących wiadomości e-mail, które wykorzystują sztuczną inteligencję i uczenie maszynowe, aby zapobiegać phishingowi. Organizacje muszą również przeprowadzać regularne audyty bezpieczeństwa, identyfikować luki w zabezpieczeniach systemów i słabe punkty w szkoleniach pracowników oraz szybko reagować na znane problemy, aby zmniejszyć ryzyko ataku.

Link źródłowy: https://thanhnien.vn/lua-dao-truc-tuyen-tang-chong-mat-vi-ai-185231205041327082.htm