2023 рік може стати роком коли хакери перейдуть на штучний інтелект

У сучасному цифровому світі кіберзагрози постійно розвиваються. Широке використання штучного інтелекту в кібератаках стало однією зі значних подій останніх років. По мірі розвитку технологій ШІ зловмисники використовують їх для проведення більш витончених та ефективних атак. Кібератаки на основі штучного інтелекту можна поділити на 5 основних видів:

• Вдосконалена постійна загроза (APT). Це прихована загроза, за якою зазвичай стоїть держава або група, яка спонсорується державою, яка отримує несанкціонований доступ до комп’ютерної мережі і залишається непоміченою протягом тривалого періоду часу. APT-групи часто використовують штучний інтелект, щоб уникнути виявлення та націлитися на свою жертву.
• Діпфейк-атаки. Вони хакери використовують відео чи зображення, створені нейромережами, щоб видавати себе реальних селебріті, проводити шахрайські кампанії чи дезінформацію.
• Шкідливе програмне забезпечення на базі ШІ. Таке шкідливе ПЗ може працювати самостійно і адаптуватися до умов, що змінюються. Також воно вміє уникати виявлення.
• Фішинг. Використовуючи обробку природної мови (NLP) та машинне навчання (ML), зловмисники можуть створювати більш переконливі фішингові електронні листи та повідомлення, призначені для того, щоб обманом змусити людей розкрити свої особисті дані.
• DDoS-атаки. Тут штучний інтелект використовується для виявлення та використання вразливостей у мережі, що дозволяє кіберзлочинцю збільшити масштаб та вплив атаки.

Атаки, засновані на штучному інтелекті, викликають великі побоювання як в організацій, так і в окремих осіб, оскільки такі кібератаки можуть обійти традиційні заходи безпеки та завдати значної шкоди. Тому дуже важливо застосовувати надійні заходи захисту.

Нагадаємо, раніше стало відомо, що кіберзлочинці, деякі з невеликим досвідом програмування або зовсім без нього, використовували ChatGPT для створення шкідливого програмного забезпечення та фішингових листів, які могли бути використані для проведення шпигунських дій, атак з вимогою заплатити, спаму та інших шкідливих кампаній.