Cibercriminosos exploram tecnologias de IA e ML para fins maliciosos
- IA e ML estão sendo exploradas por cibercriminosos para atividades maliciosas.
- Deepfakes, hacking apoiado por IA e falsificação de identidade representam sérias ameaças.
- Riscos futuros incluem ataques aprimorados, evasão e danos físicos utilizando IA.
Um novo artigo de pesquisa produzido em conjunto pela Trend Micro, pelo Instituto de Pesquisa Criminal e de Justiça Inter-regional das Nações Unidas (UNICRI) e pela Europol revela como os cibercriminosos estão explorando as tecnologias de inteligência artificial (IA) e aprendizado de máquina (ML) para fins maliciosos.
IA e ML nos negócios
A IA e o ML estão rapidamente impulsionando o desenvolvimento de um mundo mais dinâmico. Essas tecnologias prometem maior eficiência, níveis mais altos de automação e autonomia. A IA é uma tecnologia de uso duplo no centro da quarta revolução industrial. Com o ML, um subcampo da IA que analisa grandes volumes de dados para encontrar padrões por meio de algoritmos, empresas, organizações e governos podem realizar feitos impressionantes que impulsionam a inovação e melhoram os negócios. 37% das empresas e organizações já haviam integrado a IA em seus sistemas e processos até 2020. Ferramentas impulsionadas por IA e ML permitem que as empresas prevejam melhor os comportamentos de compra dos clientes, contribuindo para o aumento das receitas. Algumas empresas, como a Amazon, construíram negócios altamente lucrativos com a ajuda de ferramentas impulsionadas por ML e IA.
Usos indevidos e abusos de IA e ML
Embora a IA e o ML possam apoiar os negócios e ajudar a resolver alguns dos maiores desafios da sociedade, essas tecnologias também podem permitir uma ampla gama de ameaças digitais, físicas e políticas. Os recursos que tornam os sistemas de IA e ML essenciais para os negócios são os mesmos que os cibercriminosos usam indevidamente e abusam para obter ganhos ilícitos.
*Deepfakes*: Um abuso popular da IA são os deepfakes, que envolvem o uso de técnicas de IA para criar ou manipular conteúdo de áudio e visual para parecer autêntico. Os deepfakes são adequados para campanhas de desinformação porque são difíceis de diferenciar de conteúdo legítimo. Os deepfakes têm o potencial de distorcer a realidade para fins nefastos, como visto em um vídeo deepfake alegado que desestabilizou um governo de coalizão na Malásia e em um áudio deepfake que enganou uma empresa de energia baseada no Reino Unido a transferir quase 200.000 libras esterlinas para uma conta bancária húngara.
*Adivinhação de Senhas com Suporte de IA*: Os cibercriminosos estão empregando o ML para melhorar os algoritmos de adivinhação de senhas dos usuários. Com redes neurais e Redes Adversárias Generativas (GANs), os cibercriminosos podem analisar vastos conjuntos de dados de senhas e gerar variações de senhas que se ajustam à distribuição estatística, levando a adivinhações de senhas mais precisas e direcionadas.
*Imitação Humana em Plataformas de Redes Sociais*: Os cibercriminosos estão abusando da IA para imitar o comportamento humano nas plataformas de mídia social. Por exemplo, bots com suporte de IA no Spotify podem imitar padrões de uso semelhantes aos humanos para enganar os sistemas de detecção de bots e gerar streams e tráfego fraudulentos para artistas específicos.
*Hackeamento com Suporte de IA*: Os cibercriminosos estão transformando frameworks de IA em armas para hackear hosts vulneráveis. Por exemplo, o DeepExploit, uma ferramenta de teste de penetração habilitada para ML, e o PWnagotchi 1.0.0, desenvolvido para hackeamento de Wi-Fi por meio de ataques de desautenticação, usam modelos de rede neural para melhorar o desempenho do hackeamento.
Usos indevidos e abusos futuros de IA e ML
No futuro, espera-se que os criminosos explorem a IA para ampliar o escopo e a escala de seus ataques, evadir a detecção e abusar da IA tanto como vetor de ataque quanto como superfície de ataque. A IA pode automatizar as primeiras etapas de um ataque por meio da geração de conteúdo, melhorar a coleta de inteligência de negócios e acelerar a taxa de detecção na qual tanto as vítimas potenciais quanto os processos de negócios são comprometidos. A IA também pode ser abusada para manipular práticas de negociação de criptomoedas e causar danos ou infligir danos físicos a indivíduos, como visto em drones com reconhecimento facial impulsionados por IA carregando explosivos.
As tecnologias de IA e ML têm muitos casos de uso positivos, mas também estão sendo abusadas para fins criminosos e maliciosos. Compreender as capacidades, cenários e vetores de ataque que demonstram como essas tecnologias estão sendo exploradas para proteger sistemas, dispositivos e o público em geral de ataques e abusos avançados é essencial.
Sobre a pesquisa
O artigo de pesquisa, intitulado “Usos Maliciosos e Abusos da Inteligência Artificial”, é um esforço conjunto entre a Trend Micro, o Instituto de Pesquisa Criminal e de Justiça Inter-regional das Nações Unidas (UNICRI) e a Europol. Ele discute os usos maliciosos e abusos atuais das tecnologias de IA e ML e os cenários plausíveis do futuro em que os cibercriminosos podem abusar dessas tecnologias para obter ganhos ilícitos.
As tecnologias de IA e ML têm muitos casos de uso positivos, incluindo percepção visual, reconhecimento de fala, traduções de idiomas, extração de padrões e funções de tomada de decisão em diferentes campos e indústrias. No entanto, essas tecnologias também estão sendo abusadas para fins criminosos e maliciosos. Compreender as capacidades, cenários e vetores de ataque que demonstram como essas tecnologias estão sendo exploradas para proteger sistemas, dispositivos e o público em geral de ataques e abusos avançados é essencial.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Editah Patrick
Editah é uma analista de fintech versátil com profundo conhecimento em domínios de blockchain. Assim como a tecnologia a fascina, ela considera o cruzamento entre tecnologia e finanças algo deslumbrante. Seu interesse particular em carteiras digitais e blockchain auxilia seu público.
