Эксперты в области технологий сообщили, что развитие кибератак с использованием искусственного интеллекта требует от большего осознания со стороны людей, чтобы избежать этих атак, с помощью использования надежного программного обеспечения для защиты на телефонах и компьютерах. Международные отчеты в сфере кибербезопасности зафиксировали появление нового поколения кибератак в последние периоды во всем мире, основанных на передовых технологиях искусственного интеллекта. Они включают в себя поддельные текстовые сообщения как на смартфонах, так и по электронной почте, но с более высоким уровнем мастерства по сравнению с предыдущими атаками, поскольку они характеризуются высокой убедительностью и отсутствием языковых ошибок, что затрудняет их распознавание. Кроме того, эти технологии помогают сделать сообщения более персонализированными, чтобы обращаться к целевым лицам в соответствии с их профессиями и социальной жизнью. Отчеты показали, что использование хакерами генеративных технологий ИИ не ограничивалось только подготовкой атак, основанных на составлении изощренных поддельных сообщений, которые в последнее время стали более распространенными на мировом уровне, а также разработкой форм атак, называемых "социальной инженерией", которые полагаются на поведение людей для отправки ссылок или совершения звонков, связанных с их социальной жизнью, для получения личных данных или убеждения их нажимать на ссылки для получения скидок или подарков. Эти технологии предоставили возможность для создания нового поколения умного и продвинутого вредоносного программного обеспечения, основанного на использовании искусственного интеллекта, для создания полиморфного вредоносного ПО, которое может автоматически изменять свой код, чтобы избежать обнаружения традиционными системами защиты. Кроме того, искусственный интеллект может автоматизировать процессы поиска уязвимостей и разработки способов их эксплуатации. С другой стороны, эксперт по кибербезопасности и главный консультант компании «Касперского» Имад аль-Хафар сказал: «Тенденция хакеров в последнее время к расширению использования технологий искусственного интеллекта для совершения атак с целью взлома данных людей способствовала росту попыток взлома в мире и сделала средства более совершенными и сложными по сравнению с предыдущими периодами, особенно с учетом того, что в настоящее время большое количество кибератак сосредоточено на методе «социальной инженерии» вместо прямых атак на системы». Он добавил: «Использование искусственного интеллекта для фишинга через сообщения, который стал более распространенным во многих странах мира, как на телефонах, так и по электронной почте, было одним из методов, которые использовали нападающие против целевых жертв-индивидов», отметив, что «как и кибератаки развивались и усложнялись, в ответ средства защиты и кибербезопасности полагались на аналогичные технологии для активного выявления и противодействия этим атакам, через мониторинг попыток или любых подобных атак или любых подозрительных шагов». Аль-Хафар пояснил: «Развитие атак требует от людей большего осознания, чтобы избежать этих атак, с помощью использования надежного программного обеспечения для защиты на телефонах и компьютерах, активации стандартных функций защиты, установки сложных дополнительных паролей для приложений, содержащих личные данные, а также принципа «нулевого доверия» и недоверия к любым ссылкам или сообщениям до их достаточной проверки, особенно если они поступают из неизвестных источников или содержат какие-либо признаки, вызывающие подозрения». С своей стороны, технологический эксперт Джесси Килмер пояснила: «Использование систем и программного обеспечения для кибербезопасности является важной политикой, а также повышение осведомленности о недоверии к входящим сообщениям, будь то по телефону или по электронной почте, и проведение достаточной проверки, особенно с учетом возможности обнаружения уязвимостей, даже незначительных, между поддельными сообщениями компаний, созданными с помощью ИИ, и реальными, хотя это и требует больших усилий в условиях повышения мастерства подделок». Она добавила: «Принцип «нулевого доверия», который предполагает взломы в организациях и недоверие любому аккаунту или устройству, кроме при соблюдении определенных условий, может помочь людям, через достаточный просмотр всех входящих сообщений и проверку отправителей в случае сомнений». В том же контексте технологический эксперт и генеральный директор компании «Сайент» Кумал Банерджи сказал: «Расширение использования искусственного интеллекта создало множество вызовов в некоторых секторах, но в то же время предоставило больше развитых систем, которые позволяют людям использовать их с большей легкостью и безопасностью, особенно с учетом того, что компании все больше и быстрее, чем в предыдущие периоды, полагаются на разработку механизмов, основанных на искусственном интеллекте». Он отметил, что искусственный интеллект произвел качественный скачок в секторе интеллектуальных телекоммуникационных услуг и кибербезопасности в целом в последние периоды.
Рост кибератак с использованием ИИ требует повышенного осознания
Международные отчеты фиксируют появление нового поколения кибератак, использующих искусственный интеллект для создания более убедительных и сложных для обнаружения поддельных сообщений. Эксперты рекомендуют использовать надежное ПО и принципы «нулевого доверия» для защиты.