Κυβερνοαπειλές: Πώς η ΑΙ δυσκολεύει την ταυτοποίηση επιθέσεων

Καθώς οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν όλο και περισσότερο τη γενετική τεχνητή νοημοσύνη στις κυβερνοαπειλές και επιθέσεις τους, ο εντοπισμός τους γίνεται ολοένα και πιο δύσκολος. Ο κώδικας και τα μηνύματα phishing που παράγονται από την AI αφαιρούν τα ανθρώπινα «αποτυπώματα» στα οποία βασίζονται συνήθως οι αναλυτές ασφάλειας για να εντοπίσουν τέτοιες απειλές.

Οι ειδικοί της Ομάδας Παγκόσμιας Έρευνας και Ανάλυσης (GReAT) της Kaspersky αναφέρουν ότι οι επιτιθέμενοι χρησιμοποιούν όλο και περισσότερο την AI για να γράφουν κώδικα, να φτιάχνουν μηνύματα phishing και λειτουργικό περιεχόμενο για επιθέσεις. Σε αντίθεση με το υλικό που παράγεται από ανθρώπους, το υλικό της AI είναι συνήθως ουδέτερο και τυποποιημένο, χωρίς χαρακτηριστικά γλωσσικά λάθη ή μοτίβα κώδικα που προηγουμένως βοηθούσαν στην απόδοση των επιθέσεων. Ως συνέπεια, οι αναλυτές ασφαλείας χρειάζεται να βασίζονται περισσότερο σε στοιχεία υποδομής, σε ομοιότητες στα εργαλεία που χρησιμοποιούνται και σε μοτίβα συμπεριφοράς.

Η Kaspersky αναμένει επίσης ότι η AI θα παίξει όλο και μεγαλύτερο ρόλο στην ολοκληρωμένη ανάπτυξη κακόβουλου λογισμικού τύπου implant. Τα μεγάλα γλωσσικά μοντέλα είναι σε θέση να παράγουν μεγάλα μέρη κακόβουλου λογισμικού, από την αρχική δομή έως τα λειτουργικά υποσυστήματα. Οι ερευνητές έχουν ήδη παρατηρήσει εξέλιξη με τη συνδρομή της AI σε εκστρατείες που συνδέονται με την ομάδα FunkSec,