- 尽管承认 AI 增强的网络威胁日益凸显，但根据 Darktrace 最近的一项研究，全球企业在防御这些威胁方面准备不足。
- 该研究突显了 IT 和安全团队在意识与准备度之间的显著差距，60% 的人承认在防御 AI 助推的攻击方面能力不足。
- 网络犯罪分子正利用 AI 工具增加网络钓鱼攻击的数量和复杂性，强调组织必须加强网络安全措施。
在一项突破性启示中，网络安全公司Darktrace最近进行的一项研究揭示了全球公司对AI增强网络威胁的脆弱性。尽管人们对不断演变的网络格局和AI增强攻击的 looming specter 提高了认识，但绝大多数IT和安全团队仍未做好抵御这些复杂攻击的准备。
Darktrace研究——揭示AI增强网络威胁的趋势
Darktrace的新研究强调了AI增强网络攻击带来的日益增长的威胁，揭示了全球公司在意识和准备之间的令人担忧的差距。该研究基于对1,773名IT专业人士的全面调查和对客户数据的深入分析，揭示了一个严峻的现实：虽然89%的受访者预计在未来两年内AI增强威胁将产生重大影响，但60%的人承认他们目前缺乏防御此类攻击的能力。
在这种令人担忧的情况下，特定的攻击向量在Darktrace的发现中 gaining traction。特别是网络钓鱼攻击，出现了大幅增长，仅在2023年12月就记录了14%的网络钓鱼电子邮件增加。此外，具有高级语言和标点符号使用的复杂社会工程策略的普及率在同一时期上升了35%。这些统计数据指向了一个由生成式AI工具（如广泛采用的ChatGPT）推动的令人担忧的趋势，这些工具使攻击者能够制定更具说服力和针对性的网络钓鱼活动。
AI驱动网络威胁的演变
IT安全团队特别关注的是恶意软件攻击的数量和复杂性的升级，特别是通过利用已知软件漏洞的网络钓鱼电子邮件。根据调查受访者，恶意软件攻击和由于员工使用生成式AI工具导致敏感数据泄露的潜在风险在风险等级中排名很高，得分为3.84（满分5分）。这强调了组织加强防御以应对不断演变的网络威胁的紧迫性。
“作为服务”攻击的兴起进一步加剧了这一挑战，Darktrace在1月的威胁报告揭示了其在网络犯罪格局中的主导地位。这些攻击为网络罪犯提供了一套全面的工具，从预构建的恶意软件到网络钓鱼电子邮件模板和支付处理系统，使他们能够轻松执行复杂的活动。
随着网络安全格局在地缘政治紧张局势和生成式AI工具广泛可用的推动下迅速演变，组织在保护其数字资产方面面临着艰巨的挑战。Darktrace的最新发现敲响了警钟，强调企业必须适应并加强其网络安全策略，以应对由AI增强的网络攻击带来的日益增长的威胁。面对这种不断演变的威胁，问题依然存在：全球公司是否准备好正面迎接下一波高级网络威胁？
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Aamir Sheikh
Aamir 是一位科技记者，在加密货币和科技行业拥有近六年的经验。他毕业于 MAJ 大学，获得金融与市场营销 MBA 学位。目前他在 Cryptopolitan 工作，报道加密货币市场的最新发展和价格预测。
