- Генеративный ИИ, включая такие варианты из даркнета, как WormGPT, позволяет киберпреступникам автоматизировать и масштабировать фишинговые атаки с беспрецедентной точностью.
- Количество фишинговых инцидентов резко возросло: по данным отчетов, их число увеличилось на 50–800%, что создает серьезную угрозу для корпоративной кибербезопасности.
- Несмотря на рост числа фишинговых писем, созданных с помощью ИИ, эксперты подчеркивают важность традиционных мер кибербезопасности и повышения осведомленности сотрудников.
В постоянно меняющемся ландшафте кибербезопасности появление генеративного ИИ, особенно вариантов темного веба, таких как WormGPT, отбрасывает тень на эффективность традиционных механизмов защиты. Потенциал для киберпреступников использовать эту технологию для организации фишинговых атак в беспрецедентных масштабах вызывает опасения по поводу будущего корпоративной кибербезопасности.
Пересечение генеративного ИИ и фишинга оказывается серьезным вызовом для экспертов по кибербезопасности. Киберпреступные организации используют большие языковые модели (LLM), такие как WormGPT, для автоматизации создания высокоубедительных фишинговых писем. Эти письма, созданные ИИ, обладающие дьявольским талантом к манипуляции, представляют двойную угрозу, сочетая масштаб и точность, что невозможно достичь традиционными методами.
Эксперименты консультанта по кибербезопасности Дэниела Келли с WormGPT выявили его тревожную способность создавать срочные и убедительные тексты для атак Business Email Compromise (BEC) всего с одним запросом. Демократизация сложных атак, как отмечает Келли, подчеркивает необходимость повышенной бдительности перед лицом этого «ядерного момента» в корпоративной кибербезопасности.
Защита от нашествия ИИ-фишинга
По мере роста инцидентов фишинга возникает вопрос: как организации могут защититься от фишинговых писем, созданных ИИ? Эксперт по генеративному ИИ Генри Адер подчеркивает важность распознавания контекстных подсказок в сообщениях. Хотя ИИ может увеличить объем хорошо составленных фишинговых писем, эти сообщения все еще содержат признаки мошенничества, такие как необоснованная срочность или подозрительные адреса отправителей.
Адер предлагает вернуться к основам цифровой гигиены безопасности, призывая компании уделять приоритетное внимание осведомленности сотрудников через строгую подготовку по кибербезопасности. Однако проблема заключается в различении контента, созданного ИИ, и сообщений, написанных человеком, особенно когда сотрудники регулярно используют модели ИИ для улучшения электронной почты.
Генеративный ИИ усиливает атаки vishing
Помимо электронной почты, vishing (голосовой фишинг) является еще одним полем битвы, где ИИ, как ожидается, усилит кибератаки. Сложность аудио-дипфейков достигла новых высот, с такими платформами, как Spotify и Microsoft, предлагающими инструменты, которые убедительно имитируют голосовые паттерны. Обучение сотрудников распознавать контекстные подсказки во время голосовых звонков и внедрение безопасных рамок для переводов средств становится первостепенной задачей перед лицом этой меняющейся угрозы.
Сейдж Вонс подчеркивает потенциальные риски атак vishing, ссылаясь на недавнюю кибератаку на MGM Resorts, спровоцированную через атаку vishing. По мере того как взломы на основе ИИ становятся более распространенными, Вонс выступает за разработку механизмов обнаружения аудио-дипфейков, призывая CISO уделять приоритетное внимание этому аспекту кибербезопасности. Он подчеркивает, что без надежной защиты от аудио-дипфейков организации рискуют стать жертвами сложных атак, эксплуатирующих уязвимости в системах голосовой связи.
Вердикт о кампаниях фишинга на основе ИИ
Хотя угроза фишинговых кампаний, созданных ИИ, нависает над нами, скептицизм остается относительно текущей степени их распространенности. Консультант по кибербезопасности Дэниел Келли и эксперт по генеративному ИИ Генри Адер выражают сомнения, отмечая отсутствие конкретных доказательств в открытых источниках. Несмотря на заявления некоторых поставщиков, публичный дискурс о фишинге на основе ИИ отражает ранние дискуссии о дипфейках, что предполагает, что у организаций может быть больше времени для подготовки, чем изначально казалось.
Сочетание генеративного ИИ и киберпреступности представляет собой значительную проблему для корпоративной кибербезопасности. Рост числа фишинговых писем, созданных ИИ и потенциальное усиление атак vishing (голосовой фишинг) требуют переоценки стратегий защиты. По мере того как организации navigate эту меняющуюся среду, баланс между инновациями на основе ИИ и традиционными мерами кибербезопасности становится ключевым, чтобы оставаться на шаг впереди киберугроз.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Амир Шейх
Амир — технологический журналист с почти шестилетним опытом работы в индустриях криптовалют и технологий. Он окончил университет MAJ, получив степень MBA по финансам и маркетингу. Сейчас он работает в Cryptopolitan, где освещает последние события на рынке криптовалют и прогнозы цен.
