Yapay zekâ nedeniyle çevrimiçi dolandırıcılık vakaları hızla artıyor.

Siber güvenlik firması SlashNext'in bir raporuna göre, siber suçlular, işletmeleri ve diğerlerini hedef alan kimlik avı e-postaları yazmak için ChatGPT gibi yapay zeka (YZ) oluşturma araçlarından yararlanıyor. Kuzey Amerika'da 300'den fazla siber güvenlik uzmanıyla yapılan bir ankette, neredeyse yarısı işletmelerini hedef alan bir kimlik avı saldırısı yaşadığını, %77'si ise kötü niyetli kişiler tarafından hedef alındığını bildirdi.

SlashNext CEO'su Patrick Harr, bu bulguların yapay zeka tarafından üretilen içeriğin dolandırıcılık vakalarının artmasına katkıda bulunmasıyla ilgili endişeleri daha da güçlendirdiğini söyledi. Suçlular, başarı şanslarını artırmak için genellikle yapay zekayı kötü amaçlı yazılım veya sosyal mühendislik dolandırıcılığı geliştirmek için kullanıyor.

Email lừa đảo tăng ‘chóng mặt’ vì AI - Ảnh 1. — Rapora göre, her gün ortalama 31.000 çevrimiçi dolandırıcılık vakası yaşanıyor.

Harr, ChatGPT'nin 2022 sonlarında piyasaya sürülmesinin, SlashNext'in kimlik avı saldırılarında bir artış gördüğü döneme denk geldiğini de sözlerine ekledi.

FBI'ın internet suçları raporuna göre, işletmelere gönderilen kimlik avı e-postalarını içeren dolandırıcılık, 2022 yılında yaklaşık 2,7 milyar dolarlık kayba neden oldu.

Yapay zekâ üretiminin siber suçlar üzerindeki gerçek etkisi hakkında bazı tartışmalar olsa da, Harr, ChatGPT gibi sohbet botlarının siber saldırılar için "silah" haline getirildiğine inanıyor. Örneğin, Temmuz ayında SlashNext araştırmacıları, suçluların gelişmiş kimlik avı saldırıları gerçekleştirmesine yardımcı araçlar olarak görülen WormGPT ve FraudGPT adlı iki kötü amaçlı sohbet botu keşfetti.

Enterprise Management Associates'ın araştırma direktörü Chris Steffen, bilgisayar korsanlarının dolandırıcılık yapmak için yapay zeka üretim araçlarını ve doğal dil işleme (NLP) modellerini kullandığını söyledi. Yapay zekayı kullanarak bilgileri, eski makaleleri analiz eden ve devlet kurumlarından veya işletmelerden gelen metinleri taklit eden kimlik avı e-postaları son derece inandırıcı ve ayırt edilmesi zor hale geliyor.

Saldırılardaki artışa karşı koymak için, insanların güvenlik bilincini artırmaları ve şüpheli e-postalara veya faaliyetlere karşı tetikte olmaları gerekiyor. Bir diğer çözüm ise, kimlik avını önlemek için yapay zeka ve makine öğrenimine dayalı e-posta filtreleme araçları kullanmaktır. Kuruluşların ayrıca düzenli güvenlik denetimleri yapmaları, sistem güvenlik açıklarını ve çalışan eğitimindeki zayıflıkları belirlemeleri ve saldırı riskini azaltmak için bilinen sorunları derhal ele almaları gerekmektedir.

[reklam_2]
Kaynak bağlantısı