Oszustwa internetowe rosną „w zawrotnym tempie” z powodu sztucznej inteligencji

Według raportu firmy SlashNext, zajmującej się cyberbezpieczeństwem, cyberprzestępcy wykorzystują narzędzia generatywnej sztucznej inteligencji (AI), takie jak ChatGPT, do pisania wiadomości phishingowych wymierzonych w firmy i inne podmioty. W ankiecie przeprowadzonej wśród ponad 300 specjalistów ds. cyberbezpieczeństwa w Ameryce Północnej, prawie połowa z nich przyznała, że ​​zetknęła się z atakiem phishingowym wymierzonym w firmę, a 77% z nich przyznało, że sama padła ofiarą ataku.

Prezes SlashNext, Patrick Harr, powiedział, że wyniki potwierdzają obawy dotyczące wpływu sztucznej inteligencji generatywnej na wzrost liczby oszustw. Oszuści często wykorzystują sztuczną inteligencję do tworzenia złośliwego oprogramowania lub oszustw socjotechnicznych, aby zwiększyć swoje szanse na powodzenie.

Według doniesień, każdego dnia zdarza się średnio 31 000 oszustw internetowych.

Harr dodał, że uruchomienie ChatGPT pod koniec 2022 r. zbiega się w czasie z gwałtownym wzrostem liczby ataków phishingowych w serwisie SlashNext.

Jak wynika z raportu Federalnego Biura Śledczego (FBI) na temat przestępczości internetowej , do 2022 r. oszustwo polegające na wysyłaniu fałszywych wiadomości e-mail do firm spowodowało straty rzędu 2,7 mld USD.

Chociaż toczyła się debata na temat rzeczywistego wpływu sztucznej inteligencji generatywnej na cyberprzestępczość, Harr uważa, że ​​chatboty, takie jak ChatGPT, są wykorzystywane do cyberataków. Na przykład w lipcu badacze z SlashNext odkryli dwa złośliwe chatboty o nazwach WormGPT i FraudGPT, które były wykorzystywane przez cyberprzestępców jako narzędzia do przeprowadzania wyrafinowanych kampanii phishingowych.

Chris Steffen, dyrektor ds. badań w Enterprise Management Associates, powiedział, że hakerzy wykorzystują generatywne modele sztucznej inteligencji (AI) i przetwarzania języka naturalnego (NLP) do tworzenia oszustw. Wykorzystując sztuczną inteligencję do analizy starych informacji i artykułów oraz naśladując dokumenty rządowe lub korporacyjne, wiadomości phishingowe stają się niezwykle przekonujące i trudne do rozróżnienia.

Aby przeciwdziałać wzrostowi liczby ataków, ludzie muszą zwiększyć swoją świadomość bezpieczeństwa i zwracać uwagę na podejrzane wiadomości e-mail lub działania. Innym rozwiązaniem jest wdrożenie narzędzi filtrujących wiadomości e-mail, które wykorzystują sztuczną inteligencję i uczenie maszynowe, aby zapobiegać phishingowi. Organizacje muszą również przeprowadzać regularne audyty bezpieczeństwa, identyfikować luki w zabezpieczeniach i słabe punkty systemów w ramach szkoleń pracowników oraz szybko reagować na znane problemy, aby zmniejszyć ryzyko ataku.

Link źródłowy: https://thanhnien.vn/lua-dao-truc-tuyen-tang-chong-mat-vi-ai-185231205041327082.htm