Сајбер криминалци који користе ЛЛМ цхат ботове за пхисхинг: како генеративна АИ може да се супротстави томе
Укратко
Од увођења ChatGPT крајем 2022. примећен је значајан пораст броја злонамерних пхисхинг порука е-поште, са повећањем од 1,265%.
Неки од најчешћих корисника чет-ботови великог језичког модела (ЛЛМ). су сајбер криминалци, открива добављач обавештајних података о претњама у реалном времену СласхНект извештај. Али, која је тачно сврха коришћења ЛЛМ цхатбота?
Према извештају под насловом „Стање фишинга 2023' сајбер-криминалци користе алат како би помогли у писању напада на компромитовање пословне е-поште (БЕЦ) и систематски покренули високо циљане пхисхинг нападе.
Од увођења OpenAI'С ChatGPT крајем 2022. примећен је значајан пораст броја злонамерних пхисхинг порука е-поште, са порастом од невероватних 1,265%.
Значајно је да 68% ових пхисхинг порука е-поште користи тактику компромиса пословне е-поште (БЕЦ). Овај алармантни тренд наглашава растућу забринутост у вези са улогом чет-бота и бекства из затвора у омогућавању брзог ширења пхисхинг напада омогућавајући сајбер криминалцима да покрену веома софистициране и брзе офанзиве.
На питање, 40% испитаника (професионалаца за сајбер безбедност) је навело да тренутно запошљава ChatGPT за састављање е-порука, како за личну тако и за професионалну употребу.
Није изненађујуће да се ово коришћење протеже на цибер криминала, јер је састав е-поште једна од најчешћих апликација ChatGPT за хакере. Сајбер нападачи искориштавају ChatGPTспособности корисника да помогну у креирању напада пословне е-поште (БЕЦ) и оркестрирању прецизно циљаних пхисхинг кампања.
заобилазећи ChatGPT Као Цхатботс - Није сложен задатак
Док АИ цхатботови као ChatGPT поседују обимно знање и могу да генеришу текст о широком спектру тема, подлежу одређеним ограничењима како би спречили различите проблеме.
Ова ограничења су на снази због природе њихових података о обуци и потенцијала за штетне или неодговарајуће одговоре. Овај чланак истражује зашто ChatGPT је ограничен и пружа технике за превазилажење ових ограничења.
Међутим, постављањем питања са контекстом, избегавањем проблематичних фраза и разматрањем сценарија из перспективе трећег лица, корисници често могу добити корисније одговоре. Поред тога, корисници могу да заобиђу ограничења знакова тражећи мање делове текста у исто време.
Може ли генеративна АИ бити херој спасавања?
У дигиталном окружењу које се брзо развија, спој злонамерног потенцијала вештачке интелигенције и променљиве динамике удаљених и хибридних радних окружења изазвао је забринутост због ескалације ризика од сајбер напада.
Са запосленима распоређеним по више уређаја и канала комуникације, организације су све рањивије на кршење безбедности. За супротстављање овој претњи постоји све већа потражња за генеративна АИ безбедносна решења дизајнирана да заштите од напредних сајбер напада као што су компромис пословне е-поште (БЕЦ), напади на ланац снабдевања, лажно представљање извршног директора и финансијске преваре.
Генеративна АИ безбедносна решења су добра у идентификацији претњи које манипулишу људским емоцијама, користећи тактике као што су страх или поверење да би се подстакле брзе акције. Симулацијом ових људских емоција и понашања у процесу њиховог откривања, генеративна АИ безбедносна решења пружају снажну одбрану од најновијих сајбер претњи.
Један значајан играч у овој области је СласхНект. Технологија компаније је способна за откривање, предвиђање и заустављање напада као што су спеар пхисхинг, БЕЦ и Смисхинг, од којих сви користе технике социјалног инжењеринга без радног времена. Овај напредни систем беспрекорно функционише у апликацијама за размену е-поште, мобилних и веб порука, нудећи вишеструку одбрану.
Према СласхНекту, његова решења комбинују обраду природног језика, компјутерску визију, машинско учење, графиконе односа и дубоку контекстуализацију како би се супротставили софистицираним нападима вишеканалних порука.
Компанија има могућност да предвиди широку лепезу БЕЦ претњи генерисаних од вештачке интелигенције коришћењем технологија за повећање података и клонирање АИ.
Овај приступ омогућава систему да процени кључне претње и генерише бројне варијације, ефикасно се обучавајући да препозна и спречи потенцијалне ризике, додаје се.
Док се организације боре са све већим изазовима сајбер безбедности које представљају претње вођене вештачком интелигенцијом, генеративна АИ безбедносна решења су непроцењиви савезници у потрази за чувањем осетљивих података и одржавањем дигиталног интегритета. Будућност сајбер безбедности се све више ослања на ове иновативне технологије, осигуравајући да организације могу да остану корак испред сајбер криминалаца и претњи које се појављују.
Одрицање од одговорности
У складу са Смернице пројекта Труст, имајте на уму да информације дате на овој страници нису намењене и не треба да се тумаче као правни, порески, инвестициони, финансијски или било који други облик савета. Важно је да инвестирате само оно што можете приуштити да изгубите и да тражите независан финансијски савет ако сумњате. За додатне информације, предлажемо да погледате одредбе и услове, као и странице помоћи и подршке које пружа издавач или оглашивач. MetaversePost је посвећен тачном, непристрасном извештавању, али тржишни услови су подложни променама без претходне најаве.
О аутору
Кумар је искусан технички новинар са специјализацијом у динамичким пресецима АИ/МЛ, маркетиншке технологије и нових поља као што су крипто, блокчејн и NFTс. Са више од 3 године искуства у индустрији, Кумар је успоставио доказане резултате у креирању убедљивих наратива, вођењу проницљивих интервјуа и пружању свеобухватних увида. Кумарова експертиза лежи у производњи садржаја високог утицаја, укључујући чланке, извештаје и истраживачке публикације за истакнуте индустријске платформе. Са јединственим скупом вештина који комбинује техничко знање и приповедање, Кумар се истиче у комуникацији сложених технолошких концепата различитој публици на јасан и привлачан начин.
više чланака
Кумар је искусан технички новинар са специјализацијом у динамичким пресецима АИ/МЛ, маркетиншке технологије и нових поља као што су крипто, блокчејн и NFTс. Са више од 3 године искуства у индустрији, Кумар је успоставио доказане резултате у креирању убедљивих наратива, вођењу проницљивих интервјуа и пружању свеобухватних увида. Кумарова експертиза лежи у производњи садржаја високог утицаја, укључујући чланке, извештаје и истраживачке публикације за истакнуте индустријске платформе. Са јединственим скупом вештина који комбинује техничко знање и приповедање, Кумар се истиче у комуникацији сложених технолошких концепата различитој публици на јасан и привлачан начин.
