- Генеративный ИИ, ярким примером которого служит ChatGPT, стремительно набрал популярность, трансформируя глобальный технологический ландшафт.
- Исследования Darktrace показывают сдвиг в тактике фишинга по электронной почте: генеративный ИИ значительно расширяет возможности злоумышленников.
- Эволюция стратегий атак подчеркивает необходимость проактивных мер кибербезопасности для борьбы с изощренными угрозами.
Генеративный ИИ, представленный в частности ChatGPT, стал переломным моментом в технологическом ландшафте, захватив индустрии по всему миру. Хотя его хвалят за трансформационный потенциал, растут опасения по поводу его более темных применений. Недавний всплеск фишинговых атак, облегченных лингвистическими возможностями генеративного ИИ, представляет значительную угрозу для кибербезопасности. Новаторское исследование Darktrace проливает свет на эволюционирующие тактики злоумышленников, обнажая уязвимости традиционных механизмов защиты.
Фишинг по электронной почте в эпоху генеративного ИИ
После распространения ChatGPT динамика фишинговых атак по электронной почте претерпела заметный сдвиг. Всесторонний анализ Darktrace указывает на то, что, хотя общее количество атак стабилизировалось, используемые тактики стали заметно более сложными. Снижение традиционных методов фишинга компенсируется 135-процентным ростом «новых атак социальной инженерии», совпадающим с широким внедрением генеративного ИИ.
Особую тревогу вызывает растущая способность злоумышленников в массовом порядке создавать убедительные персонализированные письма. Ситуация напоминает получение письма от доверенного источника, возможно, от руководителя, с безупречным языком, пунктуацией и тоном — заслуга генеративного ИИ. Эта тенденция обнажает пугающую возможность того, что эти передовые инструменты становятся рассадником для киберпреступников, позволяя им развертывать целевые атаки с беспрецедентной эффективностью.
Как генеративный ИИ усугубляет проблему
В более недавний период, с мая по июль, наблюдения Darktrace выявили нюансированную трансформацию стратегий фишинга. Атакующие теперь переключаются на имитацию внутренних ИТ-команд, что является отходом от прежней тенденции подражания старшим руководителям. Имитация VIP-лиц сократилась, но попытки захвата учетных записей электронной почты выросли на 52%, а имитация внутренних ИТ-команд увеличилась на 19%.
Эта смена тактик отражает адаптивность злоумышленников, которые быстро используют новые тенденции. По мере того как сотрудники становятся более искушенными в выявлении имитации руководителей, атакующие используют генеративный ИИ для имитации коммуникаций от ИТ-отделов — сферы, ранее считавшейся менее уязвимой для имитации. Рост реалистичных голосовых дипфейков и лингвистически сложных писем предполагает надвигающуюся гонку вооружений между атакующими и защитниками.
Как ИИ защищает от угроз, порожденных генеративными технологиями
Хотя генеративный ИИ усиливает риск киберугроз, он также обладает потенциалом для укрепления кибербезопасности. Защитный ИИ, интегрированный с командами кибербезопасности, возглавляемыми людьми, может действовать как барьер против эволюционирующих угроз. Используя ИИ для понимания бизнес-нюансов и поведения сотрудников, команды кибербезопасности могут выявлять тонкие аномалии, указывающие на потенциальные атаки.
Суть заключается в использовании ИИ не только как потенциального вектора угрозы, но и как стратегического союзника на поле кибербезопасности. Защитный ИИ, который адаптируется, обучается и понимает тонкости коммуникационных паттернов организации, может перехитрить генеративный ИИ, используемый злоумышленниками. Это является свидетельством необходимости человеко-ориентированного подхода в продолжающейся битве за кибербезопасность — битве, где ИИ, при разумном использовании, становится незаменимым активом в обеспечении безопасности цифровых пространств.
По мере восхождения генеративного ИИ обещания и опасности, которые он несет, становятся все более очевидными. Эволюционирующий ландшафт фишинговых атак подчеркивает срочность для организаций укреплять свои меры кибербезопасности. Хотя генеративный ИИ дает преимущества злоумышленникам, разумная интеграция защитного ИИ с человеческим опытом предлагает formidable защиту от киберугроз. В тонком танце между технологическим прогрессом и вопросами безопасности бремя лежит на человечестве, чтобы ответственно использовать ИИ, обеспечивая будущее, где инновации гармонично сосуществуют с защищенными цифровыми пространствами.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Амир Шейх
Амир — технологический журналист с почти шестилетним опытом работы в индустриях криптовалют и технологий. Он окончил университет MAJ, получив степень MBA по финансам и маркетингу. Сейчас он работает в Cryptopolitan, где освещает последние события на рынке криптовалют и прогнозы цен.
