ChatGPT может стать новым оружием киберпреступников

ChatGPT может стать новым мощным оружием для глобальных киберпреступников. (Источник: Интернет)

VMWare считает, что это новая война между хакерами и индустрией кибербезопасности, которая будет долгой и очень ожесточенной. Киберпреступники используют искусственный интеллект (ИИ) для выявления уязвимостей в компаниях, организациях и ChatGPT, а затем запускают сложные фишинговые атаки для проникновения в эти организации.

С момента своего выпуска в прошлом году ChatGPT обошел одну из линий защиты от спуфинговых атак, обойдя языковые барьеры, сделав хакерские сообщения более аутентичными и повысив вероятность успеха атак, добавил Даррен Рид, главный бизнес-директор VMware Australia.

Эксперты подчеркивают, что после проникновения киберпреступников в компьютерную систему организации они будут использовать ИИ, чтобы избежать обнаружения и продолжить расширять свои атаки.

В своем последнем исследовании ущерба, причиненного кибератаками, компания IBM обнаружила, что компании, пострадавшей от кибератаки, требуется в среднем девять месяцев, чтобы выявить и остановить атаку. Это время, когда хакеры могут воспользоваться сбором большего количества данных, чтобы сформировать основу для атак с использованием глубоких фейковых технологий (технология, которая использует ИИ для копирования изображения и голоса человека и вставки их в чужое видео), используя ИИ для точной имитации стиля письма или даже голоса коллеги, чтобы атаковать другие части бизнеса.

Эксперты VMware Australia предупреждают, что киберпреступники даже используют ChatGPT для изменения кода вредоносного ПО, помогая ему обходить антивирусное программное обеспечение, а также внедряют технологию искусственного интеллекта во вредоносное ПО, чтобы оно могло самокорректироваться после обнаружения.

Фишинг — это форма хакерской атаки, при которой хакеры используют поддельные электронные письма или сообщения, чтобы заставить пользователей перейти по, казалось бы, безобидным документам или ссылкам на веб-сайты, тем самым распространяя вредоносное ПО на пользовательские устройства.

По оценкам, около 90% сетевых вторжений начинаются с ранее успешной фишинговой атаки. Среди них может оказаться и крупная кибератака на Medibank, крупнейшую частную страховую компанию Австралии, в октябре 2022 года.