Frauda online crește „amețitor” din cauza inteligenței artificiale

Infractorii cibernetici utilizează instrumente de inteligență artificială generativă (IA), precum ChatGPT, pentru a scrie e-mailuri de phishing care vizează companii și alte persoane, potrivit unui raport al firmei de securitate cibernetică SlashNext. Într-un sondaj realizat în rândul a peste 300 de profesioniști în domeniul securității cibernetice din America de Nord, aproape jumătate au declarat că s-au confruntat cu un atac de phishing care viza o companie, iar 77% dintre aceștia au spus că au fost vizați.

Patrick Harr, CEO al SlashNext, a declarat că aceste descoperiri întăresc îngrijorările cu privire la modul în care inteligența artificială generativă contribuie la creșterea numărului de escrocherii. Escrocii folosesc adesea inteligența artificială pentru a dezvolta programe malware sau escrocherii de inginerie socială pentru a-și crește ratele de succes.

Conform rapoartelor, în medie, au loc 31.000 de escrocherii online în fiecare zi.

Lansarea ChatGPT la sfârșitul anului 2022 coincide cu perioada în care SlashNext a înregistrat o creștere bruscă a atacurilor de phishing, a adăugat Harr.

Citând un raport privind infracțiunile pe internet întocmit de Biroul Federal de Investigații (FBI) din SUA, trucul de a trimite e-mailuri false către companii a cauzat pagube de aproximativ 2,7 miliarde de dolari până în 2022.

Deși au existat unele dezbateri despre impactul real al inteligenței artificiale generative asupra criminalității cibernetice, Harr consideră că chatboții precum ChatGPT sunt folosiți ca arme pentru atacuri cibernetice. De exemplu, în iulie, cercetătorii SlashNext au descoperit doi chatboți rău intenționați numiți WormGPT și FraudGPT, care au fost folosiți ca instrumente pentru infractorii cibernetici pentru a desfășura campanii sofisticate de phishing.

Chris Steffen, director de cercetare la Enterprise Management Associates, a declarat că hackerii folosesc inteligența artificială generativă și modele de procesare a limbajului natural (NLP) pentru a crea escrocherii. Prin utilizarea inteligenței artificiale pentru a analiza informații și articole vechi și prin imitarea documentelor guvernamentale sau corporative, e-mailurile de tip phishing devin extrem de convingătoare și dificil de distins.

Pentru a combate creșterea numărului de atacuri, oamenii trebuie să își sporească gradul de conștientizare în materie de securitate și să fie atenți la e-mailuri sau activități suspecte. O altă soluție este implementarea de instrumente de filtrare a e-mailurilor care utilizează inteligența artificială și învățarea automată pentru a preveni phishing-ul. De asemenea, organizațiile trebuie să efectueze audituri de securitate regulate, să identifice vulnerabilitățile și punctele slabe ale sistemelor în instruirea angajaților și să abordeze prompt problemele cunoscute pentru a reduce riscul de atac.

Legătură sursă: https://thanhnien.vn/lua-dao-truc-tuyen-tang-chong-mat-vi-ai-185231205041327082.htm