Nieuwsverslag Technologie
29 november 2023

Generatieve AI-gestuurde cyberaanvallen winnen terrein onder cybercriminelen: rapport

In het kort

Het Britse cybersecurityplatform Sophos heeft twee rapporten onthuld die licht werpen op de integratie van generatieve AI voor kwaadaardige cybercriminaliteit.

AI-gestuurde cyberaanvallen winnen aan populariteit onder cybercriminelen: rapport

Britse aanbieder van cyberbeveiligingsoplossingen Sophos onthulde twee rapporten die licht werpen op de integratie van AI in cybercrime. In het eerste rapport, getiteld “The Dark Side of AI: Large-Scale Scam Campaigns Made Mogelijk by Genative AI”, onthult Sophos hoe oplichters technologie zoals ChatGPT om in de toekomst wijdverbreide fraude te plegen, terwijl er toch minimale technische expertise voor nodig is.

Het onderstreept het potentieel voor kwaadwillende actoren om generatieve AI in te zetten voor grootschalige oplichting.

Hetzelfde geldt voor het tweede rapport met de titel “Cybercriminelen kunnen het er niet over eens zijn GPTs”, legt een meningsverschil bloot binnen de cybercriminele gemeenschap met betrekking tot de adoptie van grote taalmodellen (LLM's) net zoals ChatGPT. Ondanks het enorme potentieel van AI tonen sommige cybercriminelen scepsis en bezorgdheid over het opnemen van AI, met name grote taalmodellen, in hun aanvalsstrategieën.

Dit benadrukt de contrasterende perspectieven binnen het cybercriminaliteitslandschap, waar niet alle actoren even enthousiast zijn over het benutten van de cybercriminaliteit kracht van AI voor hun illegale activiteiten.

Generatieve AI-technologieën, geïllustreerd door OpenAI's ChatGPT en DALL-E veroorzaken momenteel aanzienlijke onrust in verschillende aspecten van ons digitale landschap.

Het decoderen van de dreiging van generatieve AI in cyberspace

Volgens het rapport biedt de prevalentie van generatieve AI-tools – die bedreven zijn in het vervaardigen van geloofwaardige tekst, afbeeldingen en zelfs audio – het potentieel voor zowel positieve als snode toepassingen, waardoor hun invloed wordt uitgebreid naar het domein van cyberbeveiliging.

In een recente demonstratie gebruikte Sophos X-Ops een eenvoudig e-commercesjabloon samen met grote taalmodellen (LLM's) zoals GPT-4 om een ​​volledig operationele website te bouwen. Deze website bevat door AI gegenereerde afbeeldingen, audio en productbeschrijvingen, samen met misleidende elementen zoals een valse Facebook-inlog- en afrekenpagina, strategisch ontworpen om de inloggegevens en creditcardgegevens van gebruikers te stelen.

De constructie en werking van de frauduleuze website vergde minimale technische expertise, wat de toegankelijkheid van deze AI-tools voor kwaadaardige doeleinden aantoonde.

Met behulp van dezelfde technologie repliceerde Sophos X-Ops dit proces en genereerde moeiteloos binnen enkele minuten honderden vergelijkbare misleidende websites met één enkele opdracht.

Bovendien maakt de complexiteit van deze oplichting het moeilijker om ze te identificeren. De integratie van automatisering en divers generatieve AI technieken verstoren het evenwicht tussen inspanning en verfijning, waardoor de campagne zich kan richten op gebruikers die technologisch geavanceerder zijn.

In zijn onderzoek naar de houding van aanvallers tegenover AI onderzoekt Sophos X-Ops momenteel vier grote darkweb-forums die gewijd zijn aan discussies gerelateerd aan grote taalmodellen (LLM's). Hoewel het gebruik van AI door cybercriminelen zich nog in de beginfase lijkt te bevinden, zijn bedreigingsactoren binnen het dark web actief betrokken bij gesprekken over de mogelijke toepassingen ervan in social engineering.

Er zijn al gevallen waargenomen waarin AI wordt gebruikt bij oplichting, met name op het gebied van romantiek en cryptocurrency.

Bovendien wordt het onderzoek gedreven door een proactief doel: cybercriminelen een stap voor blijven. Het creëren van een geavanceerd systeem voor het genereren van frauduleuze websites, dat de huidige criminele instrumenten overtreft, biedt de mogelijkheid om potentiële bedreigingen te analyseren en erop voor te bereiden voordat deze wijdverspreid worden.

Disclaimer

In lijn met de Richtlijnen voor vertrouwensprojectenHoud er rekening mee dat de informatie op deze pagina niet bedoeld is en niet mag worden geïnterpreteerd als juridisch, fiscaal, beleggings-, financieel of enige andere vorm van advies. Het is belangrijk om alleen te beleggen wat u zich kunt veroorloven te verliezen en onafhankelijk financieel advies in te winnen als u twijfels heeft. Voor meer informatie raden wij u aan de algemene voorwaarden en de hulp- en ondersteuningspagina's van de uitgever of adverteerder te raadplegen. MetaversePost streeft naar nauwkeurige, onpartijdige berichtgeving, maar de marktomstandigheden kunnen zonder voorafgaande kennisgeving worden gewijzigd.

Over de auteur

Kumar is een ervaren technologiejournalist met een specialisatie in de dynamische kruispunten van AI/ML, marketingtechnologie en opkomende velden zoals crypto, blockchain en NFTS. Met meer dan drie jaar ervaring in de branche heeft Kumar een bewezen staat van dienst opgebouwd in het opstellen van boeiende verhalen, het houden van inzichtelijke interviews en het leveren van uitgebreide inzichten. De expertise van Kumar ligt in het produceren van inhoud met een grote impact, waaronder artikelen, rapporten en onderzoekspublicaties voor vooraanstaande industriële platforms. Met een unieke reeks vaardigheden die technische kennis en verhalen vertellen combineert, blinkt Kumar uit in het op een duidelijke en boeiende manier communiceren van complexe technologische concepten aan een divers publiek.

Meer artikelen
Kumar Gandharv
Kumar Gandharv

Kumar is een ervaren technologiejournalist met een specialisatie in de dynamische kruispunten van AI/ML, marketingtechnologie en opkomende velden zoals crypto, blockchain en NFTS. Met meer dan drie jaar ervaring in de branche heeft Kumar een bewezen staat van dienst opgebouwd in het opstellen van boeiende verhalen, het houden van inzichtelijke interviews en het leveren van uitgebreide inzichten. De expertise van Kumar ligt in het produceren van inhoud met een grote impact, waaronder artikelen, rapporten en onderzoekspublicaties voor vooraanstaande industriële platforms. Met een unieke reeks vaardigheden die technische kennis en verhalen vertellen combineert, blinkt Kumar uit in het op een duidelijke en boeiende manier communiceren van complexe technologische concepten aan een divers publiek.

Van Ripple tot The Big Green DAO: hoe cryptocurrency-projecten bijdragen aan liefdadigheid

Laten we initiatieven onderzoeken die het potentieel van digitale valuta voor goede doelen benutten.

Meer weten

AlphaFold 3, Med-Gemini en anderen: de manier waarop AI de gezondheidszorg transformeert in 2024

AI manifesteert zich op verschillende manieren in de gezondheidszorg, van het blootleggen van nieuwe genetische correlaties tot het versterken van robotchirurgische systemen...

Meer weten
Sluit u aan bij onze innovatieve technologiegemeenschap
Lees meer
Lees meer
Laniakea bereidt zich voor op implementatie op Monad en lancering van nieuwe testversie, onthult Discord 'Lala-Nads' rolweggeefactie
Nieuwsverslag Technologie
Laniakea bereidt zich voor op implementatie op Monad en lancering van nieuwe testversie, onthult Discord 'Lala-Nads' rolweggeefactie
14 June 2024
Topinvesteringsdeals in AI, Web3, en Crypto: Intelion, Nexus, Zyfi, NEAR Foundation en Binance Labs leiden de week
Verteren Toplijsten Business Lifestyle markten Software Technologie
Topinvesteringsdeals in AI, Web3, en Crypto: Intelion, Nexus, Zyfi, NEAR Foundation en Binance Labs leiden de week
14 June 2024
Manta CeDeFi Integreert met Ethena Labs en biedt meer Ethena-punten voor uitzetten
Nieuwsverslag Technologie
Manta CeDeFi Integreert met Ethena Labs en biedt meer Ethena-punten voor uitzetten
14 June 2024
QCP Capital: Bitcoin worstelt om te herstellen na FOMC-bijeenkomst en de prijswinsten van mijnwerkers na de halvering
markten Nieuwsverslag
QCP Capital: Bitcoin worstelt om te herstellen na FOMC-bijeenkomst en de prijswinsten van mijnwerkers na de halvering
14 June 2024