Sztuczna inteligencja zamienia wyciekłe dane osobowe w „przynętę” dla cyberprzestępców

Informacje wyciekające z serwisów zakupów online i portali społecznościowych stają się narzędziem oszukańczych chatbotów wykorzystujących sztuczną inteligencję, co wielokrotnie zwiększa szybkość i wyrafinowanie cyberataków.

Dane osobowe ujawniane podczas zakupów online i udostępniania w mediach społecznościowych

Pułkownik dr Nguyen Hong Quan, szef Departamentu Bezpieczeństwa Danych i Ochrony Danych Osobowych w Krajowym Stowarzyszeniu Cyberbezpieczeństwa (NCA), poinformował: „Ryzyko wycieku danych użytkowników wietnamskich jest obecnie bardzo wysokie, przy czym prawie 74% przypadków ma miejsce w wyniku zakupów online, a ponad 62% w wyniku udostępniania informacji w sieciach społecznościowych.

Nie tylko osoby prywatne, firmy i organizacje również są narażone na cyberataki ransomware w celu wyłudzenia pieniędzy, wykorzystania technologii sztucznej inteligencji (AI) w atakach lub padnięcia ofiarą oszustwa za pośrednictwem automatycznych chatbotów. Mówiąc o tym problemie, Ngo Minh Hieu, dyrektor organizacji ds. zwalczania oszustw, powiedział: „Teraz wystarczy, że ofiara wejdzie w scenariusz oszustwa, a chatbot automatycznie będzie rozmawiał z ofiarą w czasie rzeczywistym, zwiększając szybkość oszustwa 20 razy w porównaniu z ludźmi”.

W ostatnich latach wzrosła liczba oszustw internetowych ze względu na wyciek danych osobowych za pośrednictwem zakupów online i udostępniania informacji w mediach społecznościowych.

W drugim kwartale 2025 roku liczba ataków na sztuczną inteligencję wzrosła o 62%, powodując globalne straty sięgające 18 miliardów dolarów. Hakerzy wykorzystują sztuczną inteligencję do fałszowania twarzy, głosów, a nawet do modyfikowania narzędzi AI na „czarnym rynku”, aby tworzyć wirusy i złośliwe oprogramowanie, przewyższając pod tym względem konwencjonalne oprogramowanie antywirusowe.

Dr Dao Trung Son, dyrektor Programu Cyberbezpieczeństwa Uniwersytetu Phenikaa, ocenił, że cyberprzestępcy łączą obecnie świat rzeczywisty z wirtualnym, wykorzystując spersonalizowane scenariusze do manipulowania psychiką ofiar. Świadomość sztuczek manipulacji psychologicznej wciąż jest bardzo niska, pomimo propagandy na temat zapobiegania oszustwom, wiele osób wciąż wpada w pułapkę każdego dnia.

Pułkownik Nguyen Hong Quan powiedział, że sprzedaż danych osobowych odbywa się obecnie jawnie, od historii połączeń po dane o lokalizacji, a jej koszt wynosi około 500 dolarów miesięcznie. Działania te poważnie naruszają prywatność i świadczą o pilnej potrzebie doskonalenia ram prawnych w zakresie ochrony danych.

Na świecie Europa jest uważana za wzór o rygorystycznych ramach prawnych, podczas gdy Stany Zjednoczone chronią dane poprzez przepisy dotyczące zdrowia, edukacji i dzieci. W Azji Południowo-Wschodniej większość krajów posiada regulacje dotyczące ochrony danych osobowych. W Wietnamie dekret o ochronie danych osobowych wejdzie w życie 17 kwietnia 2023 r., a ustawa o ochronie danych osobowych oficjalnie wejdzie w życie 1 stycznia 2026 r.

Wykorzystanie sztucznej inteligencji do radzenia sobie z atakami cybernetycznymi

Eksperci ostrzegają, że sztuczna inteligencja to nie tylko narzędzie ataku, ale także narzędzie obronne. Technologia deepfake pozwala obecnie na podszywanie się pod ludzki głos w zaledwie około 30 sekund, co pomaga cyberprzestępcom w dokonywaniu oszustw i kradzieży danych osobowych bez konieczności posiadania wysokich umiejętności hakerskich.

Pan Ngo Minh Hieu dodał: „Na czarnym rynku, za jedyne 200–300 dolarów miesięcznie, każdy może posiadać narzędzie AI, które automatycznie kompiluje skrypty oszustw, przeszukuje ofiary, a nawet tworzy wirusy zawierające złośliwy kod, takie jak ransomware”.

Szczególnie ważnym frontem jest identyfikacja cyfrowa (eKYC). W Wietnamie działa obecnie około 27 milionów kont z elektroniczną identyfikacją, co staje się atrakcyjną „przynętą” dla hakerów. Pan Phan Trong Quan, Kierownik Działu Oceny Bezpieczeństwa Informacji Wietnamskiego Narodowego Portu Lotniczego, wyjaśnił: „Przestępcy nie potrzebują już prymitywnych sztuczek, takich jak wklejanie fałszywych numerów identyfikacyjnych, lecz wykorzystują technologię deepfake do kopiowania danych identyfikacyjnych, ingerując w dane wideo podczas procesu uwierzytelniania”.

Aby temu przeciwdziałać, VNPT opracował system sztucznej inteligencji, który analizuje biometrię behawioralną, oceniając drobne szczegóły trudne do zauważenia przez człowieka, takie jak sposób trzymania telefonu, wibracje czy ciepło wytwarzane przez palce. System ten uczy się nawyków użytkownika, wykrywa nietypowe zachowania i zapobiega oszukańczym transakcjom, zanim dojdzie do szkody.

Jednak nawet najpotężniejsza technologia staje się bezużyteczna, jeśli ludzie nie są świadomi ryzyka. Pan Hoang Manh Duc z Uniwersytetu FPT potwierdził, że model „wysokiego muru, głębokiej fosy” jest przestarzały i zastąpiony filozofią „Zero Trust”, która ściśle weryfikuje wszystkie połączenia i urządzenia, zarówno wewnątrz, jak i na zewnątrz systemu.

Dr Doan Trung Son zwrócił uwagę, że zasadniczym problemem dzisiejszego Wietnamu jest brak „kultury cyberbezpieczeństwa”. To nie tylko kwestia technologiczna, ale także kwestia świadomości społecznej, którą należy wdrożyć od liderów do wszystkich pracowników.

Walka o ochronę cyberprzestrzeni w Wietnamie stała się nowym frontem, opartym na trzech filarach: technologii, prawie i ludziach. Czynnik ludzki jest w tym przypadku najważniejszym ogniwem, ponieważ każdy system obronny może zostać wyłączony, jeśli użytkownicy nie będą świadomi zagrożeń.

Source: https://baotintuc.vn/xa-hoi/tri-tue-nhan-tao-bien-du-lieu-ca-nhan-ro-ri-thanh-mieng-moi-cho-toi-pham-mang-20251116193913218.htm