A mesterséges intelligencia gyors terjedése gyökeresen átalakítja az adathalászati és zsarolóvírusos támadások hatékonyságát.
Az Alabama állambeli Vivian’s Door nonprofit szervezet vezetője, Janice Malone márciusban szembesült azzal, hogy az intézmény nevében adománygyűjtő csaló levelek árasztották el az ügyfeleket. A szervezet rendszereit azonnal lekapcsolták, hogy felderítsék a biztonsági rést. Az eset nem egyedi: a támadók egyre gyakrabban használnak generatív eszközöket a célpontok megtévesztésére és a szűrők kijátszására.
Automatizált megtévesztés és felkészületlen intézmények
A mesterséges intelligencia által előállított üzenetek megszüntetik a korábbi, nyelvtani hibákból álló adathalász kísérletek felismerhetőségét. A kiberbűnözők gépi tanulási modellek segítségével szabják személyre a megszólításokat, így az alkalmazottak könnyebben dőlnek be a gyanús kéréseknek. A kisvárosi kórházak és regionális bankok különösen sérülékenyek, mivel nem rendelkeznek elegendő erőforrássról a komplex védelmi rendszerek fenntartásához.
A védelem hiányosságai
Sok intézmény még mindig a hagyományos, szabályalapú tűzfalakra hagyatkozik, amelyek nem képesek felismerni az AI által valós időben generált fenyegetéseket. A szakértők hangsúlyozzák, hogy az információbiztonsági stratégiák gyors korszerűsítésére és a többlépcsős azonosítás kiterjesztésére van szükség a kritikus infrastruktúrák megóvása érdekében.
