الاحتيال عبر الإنترنت يتزايد بشكل "مذهل" بسبب الذكاء الاصطناعي

[إعلان 1]

أفاد تقرير صادر عن شركة الأمن السيبراني SlashNext أن مجرمو الإنترنت يستغلون أدوات الذكاء الاصطناعي التوليدي مثل ChatGPT لكتابة رسائل تصيدية لخداع الشركات وغيرها. في استطلاع شمل أكثر من 300 متخصص في الأمن السيبراني في أمريكا الشمالية، قال ما يقرب من نصفهم إنهم واجهوا هجوم تصيد يستهدف أعمالهم، وقال 77% منهم إنهم تعرضوا للاستهداف من قبل جهة سيئة.

وقال الرئيس التنفيذي لشركة SlashNext، باتريك هار، إن النتائج تعزز المخاوف بشأن مساهمة الذكاء الاصطناعي في ارتفاع عمليات الاحتيال. غالبًا ما يستخدم المجرمون الذكاء الاصطناعي لتطوير البرامج الضارة أو عمليات الاحتيال بالهندسة الاجتماعية لزيادة معدل نجاحهم.

Email lừa đảo tăng ‘chóng mặt’ vì AI - Ảnh 1. — وبحسب التقارير، يحدث ما معدله 31 ألف عملية احتيال عبر الإنترنت يوميًا.

وأضاف هار أن إطلاق ChatGPT في أواخر عام 2022 يتزامن مع الإطار الزمني الذي شهدت فيه SlashNext ارتفاعًا في هجمات التصيد.

ونقلاً عن تقرير عن جرائم الإنترنت صادر عن مكتب التحقيقات الفيدرالي الأمريكي (FBI)، فإن خدعة إرسال رسائل بريد إلكتروني مزيفة إلى الشركات تسببت في أضرار تقدر بنحو 2.7 مليار دولار بحلول عام 2022.

وفي حين كان هناك بعض الجدل حول التأثير الفعلي للذكاء الاصطناعي التوليدي على الجرائم الإلكترونية، يعتقد السيد هار أن برامج المحادثة مثل ChatGPT تتحول إلى "أسلحة" للهجمات الإلكترونية. على سبيل المثال، اكتشف باحثو SlashNext في شهر يوليو اثنين من روبوتات الدردشة الخبيثة تسمى WormGPT و FraudGPT، والتي تم اعتبارها أدوات للمجرمين لتنفيذ حملات تصيد متطورة.

وقال كريس ستيفن، مدير الأبحاث في شركة Enterprise Management Associates، إن المتسللين يستخدمون أدوات الذكاء الاصطناعي التوليدي ونماذج معالجة اللغة الطبيعية (NLP) لارتكاب عمليات الاحتيال. من خلال استخدام الذكاء الاصطناعي لتحليل المعلومات القديمة والمقالات وتقليد المستندات الحكومية أو الخاصة بالشركات، أصبحت رسائل التصيد الاحتيالي مقنعة للغاية ويصعب التمييز بينها.

وللتعامل مع الارتفاع في عدد الهجمات، يتعين على الناس رفع مستوى الوعي الأمني واليقظة ضد رسائل البريد الإلكتروني أو الأنشطة المشبوهة. الحل الآخر هو نشر أدوات تصفية البريد الإلكتروني باستخدام الذكاء الاصطناعي والتعلم الآلي لمنع الاحتيال. وتحتاج المؤسسات أيضًا إلى إجراء عمليات تدقيق أمنية منتظمة، وتحديد نقاط الضعف والثغرات في النظام أثناء تدريب الموظفين، ومعالجة المشكلات المعروفة على الفور للحد من خطر الهجوم.

[إعلان رقم 2]
رابط المصدر