Штучний інтелект «запаморочливо» збільшує кількість онлайн-шахрайств

Згідно зі звітом компанії з кібербезпеки SlashNext, кіберзлочинці використовують генеративні інструменти штучного інтелекту (ШІ), такі як ChatGPT, для створення фішингових електронних листів для бізнесу та інших осіб. В опитуванні понад 300 фахівців з кібербезпеки в Північній Америці майже половина заявили, що стикалися з фішинговою атакою, спрямованою на бізнес, а 77% з них сказали, що стали мішенню зловмисника.

Генеральний директор SlashNext Патрік Харр заявив, що ці висновки підсилюють занепокоєння щодо того, як генеративний штучний інтелект сприяє зростанню кількості шахрайських схем. Шахраї часто використовують штучний інтелект для розробки шкідливого програмного забезпечення або соціальної інженерії, щоб підвищити свій рівень успіху.

Згідно зі звітами, щодня відбувається в середньому 31 000 онлайн-шахрайств.

Запуск ChatGPT наприкінці 2022 року збігається з періодом, коли SlashNext зафіксував сплеск фішингових атак, додав Харр.

Згідно зі звітом Федерального бюро розслідувань (ФБР) США про інтернет -злочини, трюк із надсиланням фальшивих електронних листів підприємствам завдав збитків на суму близько 2,7 мільярда доларів до 2022 року.

Хоча точаться певні дебати щодо справжнього впливу генеративного штучного інтелекту на кіберзлочинність, Харр вважає, що чат-боти, такі як ChatGPT, використовуються як зброя для кібератак. Наприклад, у липні дослідники SlashNext виявили два шкідливих чат-боти під назвою WormGPT та FraudGPT, які використовувалися кіберзлочинцями як інструменти для проведення складних фішингових кампаній.

Хакери використовують генеративний штучний інтелект та моделі обробки природної мови (NLP) для здійснення фішингу, каже Кріс Стеффен, директор з досліджень Enterprise Management Associates. Використовуючи штучний інтелект для аналізу старої інформації, статей та імітації урядових чи корпоративних документів, фішингові електронні листи стають надзвичайно переконливими та їх важко розрізнити.

Щоб протидіяти зростанню кількості атак, людям необхідно підвищувати обізнаність про безпеку та звертати увагу на підозрілі електронні листи чи активність. Іншим рішенням є впровадження інструментів фільтрації електронної пошти, які використовують штучний інтелект та машинне навчання для запобігання фішингу. Організаціям також необхідно проводити регулярні аудити безпеки, виявляти вразливості системи та слабкі місця в навчанні співробітників, а також оперативно вирішувати відомі проблеми, щоб зменшити ризик атаки.

Посилання на джерело: https://thanhnien.vn/lua-dao-truc-tuyen-tang-chong-mat-vi-ai-185231205041327082.htm