Штучний інтелект «запаморочливо» збільшує кількість онлайн-шахрайств

Згідно зі звітом компанії з кібербезпеки SlashNext, кіберзлочинці використовують генеративні інструменти штучного інтелекту (ШІ), такі як ChatGPT, для написання фішингових електронних листів, спрямованих на бізнес та інших осіб. В опитуванні понад 300 фахівців з кібербезпеки в Північній Америці майже половина заявили, що стикалися з фішинговою атакою, спрямованою на бізнес, а 77% з них сказали, що самі стали мішенню.

Генеральний директор SlashNext Патрік Харр заявив, що ці висновки підсилюють занепокоєння щодо того, як генеративний штучний інтелект сприяє зростанню кількості шахрайських схем. Шахраї часто використовують штучний інтелект для розробки шкідливого програмного забезпечення або соціальної інженерії, щоб підвищити свій рівень успіху.

Згідно зі звітами, щодня відбувається в середньому 31 000 онлайн-шахрайств.

Запуск ChatGPT наприкінці 2022 року збігається з періодом, коли SlashNext зафіксував сплеск фішингових атак, додав Харр.

Згідно зі звітом Федерального бюро розслідувань (ФБР) США про інтернет- злочини, трюк із надсиланням фальшивих електронних листів підприємствам завдав збитків на суму близько 2,7 мільярда доларів США до 2022 року.

Хоча точаться певні дебати щодо справжнього впливу генеративного штучного інтелекту на кіберзлочинність, Харр вважає, що чат-боти, такі як ChatGPT, використовуються як зброя для кібератак. Наприклад, у липні дослідники SlashNext виявили два шкідливих чат-боти під назвою WormGPT та FraudGPT, які використовувалися кіберзлочинцями як інструменти для проведення складних фішингових кампаній.

Кріс Стеффен, директор з досліджень у Enterprise Management Associates, заявив, що хакери використовують генеративний штучний інтелект та моделі обробки природної мови (NLP) для створення шахрайських схем. Використовуючи штучний інтелект для аналізу старої інформації та статей, а також імітуючи урядові чи корпоративні документи, фішингові електронні листи стають надзвичайно переконливими та їх важко розрізнити.

Щоб протидіяти зростанню кількості атак, людям необхідно підвищувати свою обізнаність щодо безпеки та бути уважними до підозрілих електронних листів або активності. Іншим рішенням є впровадження інструментів фільтрації електронної пошти, які використовують штучний інтелект та машинне навчання для запобігання фішингу. Організаціям також необхідно проводити регулярні аудити безпеки, виявляти вразливості системи та слабкі місця в навчанні співробітників, а також оперативно вирішувати відомі проблеми, щоб зменшити ризик атаки.

Посилання на джерело: https://thanhnien.vn/lua-dao-truc-tuyen-tang-chong-mat-vi-ai-185231205041327082.htm