Europol-Bericht: KI ist zu einem Schlüsselinstrument für Europas kriminelle Banden geworden

Laut einem gemeinsam entwickelten, neu veröffentlichten Bericht von Europol, dem Interregionalen Forschungsinstitut für Kriminalität und Justiz der Vereinten Nationen (UNICRI) und Trend Micro werden Kriminelle dank künstlicher Intelligenz (KI) besser darin, mit Betrügereien davonzukommen. 

Der Bericht enthüllt, dass organisierte Kriminalitätsbanden auf KI-gestützte Betrügereien und Zahlungssysteme zurückgreifen, um Opfer zu zielen. Die Fähigkeiten der KI ermöglichen es diesen kriminellen Gruppen, weltweit schnell Operationen zu entwickeln, was sie schwerer zu erkennen macht.

Der Zugang zu KI-Technologie bedeutet, dass sie Nachrichten in mehreren Sprachen verfassen und sehr realistische Duplikate erstellen können, um Personen zu imitieren und Ziele in globalen Cyberbetrugsoperationen zu erpressen, heißt es im Bericht zur Bedrohung durch schwere organisierte Kriminalität in Europa.

Der Bericht enthielt auch Informationen zu bestehenden und potenziellen Angriffen, die KI nutzen, sowie Empfehlungen zur Minderung dieser Risiken.

Der Bericht hob die Rolle der KI bei der Unfehlbarmachung von Betrügereien hervor

Der Reiz der KI liegt in der größeren Effizienz, die sie durch Automatisierung und Autonomie bietet. Der Bericht hätte nicht besser kommen können; derzeit macht sich die Öffentlichkeit zunehmend Sorgen über das potenzielle Missverständnis von KI, was die Behörden dazu zwingt, transparent über die Bedrohungen zu sein, ohne die potenziellen Vorteile, die die KI-Technologie bietet, zu übersehen.

Edvardas Šileris, Leiter des Europäischen Zentrums für Cyberkriminalität von Europol, sagte: „Dieser Bericht wird uns nicht nur helfen, mögliche böswillige Verwendungen und Missbräuche von KI vorherzusehen, sondern auch, diese Bedrohungen proaktiv zu verhindern und zu mindern. So können wir das Potenzial der KI freisetzen und von der positiven Nutzung von KI-Systemen profitieren.“

Der Bericht kommt zu dem Schluss, dass Cyberkriminelle, wenn sie es noch nicht tun, KI letztendlich sowohl als Angriffsvektor als auch als Angriffsfläche nutzen werden.

Derzeit sind Deepfakes die bekannteste Verwendung von KI als Angriffsvektor. Laut dem Bericht werden jedoch in Zukunft neue Screening-Technologien erforderlich sein, um das Risiko von Desinformationskampagnen und Erpressung sowie Bedrohungen, die KI-Datensätze zielen, zu mindern.

KI könnte in Fällen wie der Erstellung überzeugender Social-Engineering-Angriffe im großen Maßstab; Dokumenten-Scraping-Malware, um Angriffe effizienter zu machen; Umgehung der Bilderkennung und Stimm-Biometrie; Ransomware-Angriffe, intelligente Zielsetzung und Umgehung; und Datenverschmutzung durch Identifizierung von Blindstellen in Erkennungsregeln verwendet werden.

„Da KI-Anwendungen beginnen, einen großen realen Einfluss zu haben, wird klar, dass dies eine grundlegende Technologie für unsere Zukunft sein wird“, sagte Irakli Beridze, Leiter des Zentrums für KI und Robotik am UNICRI.

Beridze fuhr fort und wies darauf hin, dass „ebenso wie die Vorteile der KI für die Gesellschaft sehr real sind, ist auch die Bedrohung durch böswillige Nutzung real.“

„Wir sind geehrt, an der Seite von Europol und Trend Micro zu stehen, um das dunkle Gesicht der KI ins Licht zu rücken und weitere Diskussionen zu diesem wichtigen Thema anzuregen“, sagte Beridze .

Es gibt auch eine Warnung in dem Bericht, die behauptet, dass KI-Systeme, die die Wirksamkeit von Malware verbessern und Anti-Malware- und Gesichtserkennungssysteme stören, in Arbeit sind.

„Cyberkriminelle waren immer frühe Adopter der neuesten Technologie, und KI ist keine Ausnahme. Wie dieser Bericht zeigt, wird sie bereits zum Raten von Passwörtern, zum Brechen von CAPTCHAs und zum Klonen von Stimmen verwendet, und es gibt viele weitere böswillige Innovationen in Arbeit“, sagte Martin Roesler, Leiter der zukunftsorientierten Bedrohungsforschung bei Trend Micro.

„Wir sind stolz darauf, mit Europol und UNICRI zusammenzuarbeiten, um das Bewusstsein für diese Bedrohungen zu schärfen und dabei zu helfen, eine sicherere digitale Zukunft für uns alle zu schaffen.“

Die drei Organisationen machten ein paar Empfehlungen, um den Bericht abzuschließen. Eine war, das Potenzial der KI-Technologie als Werkzeug zur Kriminalitätsbekämpfung zu nutzen, um die Cybersicherheitsindustrie und die Polizei zukunftssicher zu machen.

Eine andere war, die Forschung fortzusetzen, um die Entwicklung von Verteidigungstechnologien anzuregen und sichere KI-Design-Rahmenwerke zu fördern. Sie drängten auch auf die Deeskalation politisch aufgeladener Rhetorik über die Verwendung von KI für Cybersicherheitszwecke und förderten öffentlich-private Partnerschaften, um multidisziplinäre Expertengruppen zu nutzen und zu etablieren.

Ein neues Zeitalter der organisierten Kriminalität

Wie der Bericht feststellt, hat sich die organisierte Kriminalität tatsächlich weiterentwickelt, um die Nutzung künstlicher Intelligenz zu integrieren und ihre effizienten Fähigkeiten zur Skalierung und Entwicklung ausgefeilter Betrügereien zu nutzen.

Laut einem X-Post eines Medienunternehmens namens Insight Crime haben Behörden in Argentinien kürzlich eine Warnung herausgegeben, dass Kriminelle „zunehmend KI nutzen, um alte Betrügereien zu erneuern und neue Opfer zu fangen.“

Neben Deepfakes, die sehr realistische Audio-, Video- oder Bilder sind, die durch maschinelles Lernen generiert und für Betrügereien wie Identitätsdiebstahl verwendet werden, wird KI in Finanzkriminalität integriert, um Phishing-Kampagnen zu automatisieren, überzeugende falsche Identitäten zu generieren oder Malware zu optimieren, um Schwachstellen in Systemen zu zielen. Die Automatisierung, ein Verdienst, das KI zu einem Juwel im Arbeitsbereich macht, ermöglicht es Gruppen auch, mit weniger Aufwand mehr Opfer zu erreichen.

Außerhalb von Betrug wurde KI verwendet, um andere illegale Operationen zu erleichtern, einschließlich Drogenhandel, wo sie helfen kann, Daten über Lieferketten, Transportrouten oder Muster der Strafverfolgung zu analysieren, um Risiken zu minimieren und Gewinne zu maximieren.

Es gibt auch die Verwendung von KI-gestützten Chatbots und Kryptowährungen, um Geldwäsche zu turboisieren, wodurch schnellere, anonymisierte Transaktionen ermöglicht werden, die schwer zu verfolgen sind.

Zugänglichkeitstools wie Large Language Models (z. B. ChatGPT) und generative KI haben auch die technische Hürde gesenkt und sogar weniger erfahrenen Kriminellen die Möglichkeit gegeben, zu betrügen und damit davonzukommen.

Der Europol-Bericht ist ein Versuch, die Welt über aktuelle Entwicklungen an der Schnittstelle von KI und Kriminalität auf dem Laufenden zu halten. Es ist auch ein Aufruf zum Handeln, gefüllt mit Empfehlungen, um Feuer mit Feuer zu bekämpfen; schließlich können Menschen mit KI nicht Schritt halten, aber wir können KI erstellen, um die rogue-Anwendungen der Technologie zu bekämpfen.