Η τεχνητή νοημοσύνη είναι, πρέπει να το παραδεχτούμε, εντυπωσιακή – τουλάχιστον όταν χρησιμοποιείται για να κάνει τη δουλειά πιο αποδοτική και την ψυχαγωγία πιο απολαυστική. Όμως όταν γίνεται εργαλείο κακόβουλης χρήσης, τότε αποτελεί πρόβλημα για όλους μας. Το πρώτο μεγάλο περιστατικό ήρθε το 2024 με μια επίθεση σε χρήστες του Gmail που έγινε viral. Από τότε τα πράγματα άλλαξαν – και όχι προς το καλύτερο.
Το 51% των spam παράγεται πλέον από AI
Σύμφωνα με νέα έρευνα που δημοσιεύτηκε τον Απρίλιο του 2025, περισσότερο από το 50% των spam που λαμβάνουμε έχει δημιουργηθεί με εργαλεία τεχνητής νοημοσύνης. Η έρευνα πραγματοποιήθηκε σε συνεργασία της εταιρείας Barracuda με ερευνητές από το Columbia University και το University of Chicago και προσδιόρισε το ποσοστό στο 51%.
Αυτό δεν αποτελεί έκπληξη. Η AI παράγει μηνύματα με λιγότερα ορθογραφικά ή γραμματικά λάθη, έχει καλύτερη γλωσσική συνέπεια ανά γεωγραφική περιοχή και μπορεί να προσαρμόζει τον τόνο ώστε να πείσει τον παραλήπτη να απαντήσει. Αυτό όμως είναι ιδιαίτερα ανησυχητικό όταν αφορά phishing επιθέσεις.
Οι επιθέσεις Business Email Compromise αυξάνονται με AI
Η ίδια έρευνα διαπίστωσε πως ήδη το 14% των επιθέσεων τύπου Business Email Compromise (B.E.C.) δημιουργούνται με τη βοήθεια τεχνητής νοημοσύνης. Αν αυτή η τακτική γενικευτεί σε όλα τα σενάρια phishing, τότε το τοπίο γίνεται εξαιρετικά επικίνδυνο.
Ο Wei Hao, υποψήφιος διδάκτορας στο Columbia και ένας από τους συντάκτες της μελέτης, δήλωσε:
«Το spam παρουσιάζει τη συχνότερη χρήση AI σε επιθέσεις, ξεπερνώντας σημαντικά τις άλλες μεθόδους το περασμένο έτος».
Η τεχνητή νοημοσύνη μιμείται τις ανθρώπινες τακτικές πίεσης
Η μελέτη έδειξε επίσης ότι τα μηνύματα που δημιουργούνται από AI δεν διαφέρουν σημαντικά από αυτά που γράφονται από ανθρώπους όσον αφορά τη δημιουργία αίσθησης επείγοντος. Η AI, όπως και οι ανθρώπινοι επιτιθέμενοι, κατανοεί την αποτελεσματικότητα της πίεσης ώστε να αποσπάσει ανταπόκριση από τον παραλήπτη. Όπως τόνισε ο Hao: «Η επείγουσα αίσθηση είναι σκόπιμη τακτική, που χρησιμοποιείται για να ασκήσει πίεση και να προκαλέσει παρορμητική αντίδραση».
Η AI δεν αλλάζει τις επιθέσεις – τις κάνει πιο πειστικές
Η κύρια χρήση της AI, τουλάχιστον προς το παρόν, είναι για να βελτιώνει τη διατύπωση και τα αγγλικά των επιθέσεων και όχι για να αλλάξει πλήρως τη στρατηγική τους. Όμως ακόμη κι έτσι, ο κίνδυνος αυξάνεται – και μαζί του η ανάγκη για καλύτερη προστασία.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου