Кибератаки с использованием ИИ

Американские компании столкнулись с бомбой замедленного действия: благодаря искусственному интеллекту хакеры готовы начать полностью автоматизированные кибератаки, которые будут действовать быстрее, умнее и персональнее, чем когда-либо. (Axios)

Почему это важно: Эти атаки могут остановить производство на заводах, вывести из строя больницы или взять под контроль энергосети — и все это еще до того, как кто-то поймет, что что-то не так.

Общая картина: Достижения в области генеративного искусственного интеллекта дают хакерам возможность улучшить свои навыки и автоматизировать части цепочки атак.

Компании OpenAI и Anthropic уже обнаружили доказательства того, что государственные противники и киберпреступники используют их модели для написания кода и исследования своих атак.

Сандра Джойс, возглавляющая группу по анализу угроз Google, сообщила Axios, что ее команда обнаружила доказательства того, что злоумышленники пытаются использовать в своих схемах законные хакерские инструменты на базе искусственного интеллекта.

Увеличьте масштаб: фишинговые атаки на базе искусственного интеллекта теперь могут имитировать то, как пишут ваши друзья или коллеги, что упрощает обман сотрудников и заставляет их нажимать на вредоносные ссылки.

Инструменты для клонирования голоса уже настолько хороши, что могут выдать себя практически за любого человека, которому вы доверяете, и убедить вас сообщить конфиденциальные пароли.

Между строк: хакеры национального масштаба будут создавать инструменты для автоматизации всего — от обнаружения уязвимостей до запуска индивидуальных атак на корпоративные сети, говорит Фил Венейблс, партнер Ballistic Ventures и бывший руководитель отдела безопасности Google Cloud.

«Это определённо произойдёт», — говорит Венейблс Axios. «Вопрос только в одном: три месяца? шесть месяцев? год?»

Уровень угрозы: Недавний отчет Microsoft показал, что фишинговые письма, автоматизированные с помощью ИИ, достигают 54% кликабельности по сравнению с 12% для фишинговых приманок, не использующих ИИ.

(в пересказе)

Мнение авторов может не совпадать с мнением редакции Некоммерческое сообщество журналистов Non profit