Η Τεχνητή Νοημοσύνη εξελίσσεται σε έναν από τους πιο ισχυρούς συμμάχους των κυβερνοεγκληματιών, αλλάζοντας ριζικά τόσο την ταχύτητα όσο και την ποιότητα των επιθέσεων.
Οι hackers μπορούν πλέον να δημιουργούν πολύ πιο πειστικά ηλεκτρονικά μηνύματα, πλαστές φωνές, βίντεο deepfake και κακόβουλο λογισμικό με πολύ μικρότερο κόστος και σε σαφώς μεγαλύτερη κλίμακα.
Το αποτέλεσμα είναι ότι οι παραδοσιακές μορφές διαδικτυακής απάτης γίνονται πιο δύσκολο να εντοπιστούν, ιδιαίτερα όταν στοχεύουν πελάτες τραπεζών, στελέχη επιχειρήσεων και εργαζομένους που έχουν πρόσβαση σε κρίσιμα συστήματα.
Το phishing γίνεται πολύ πιο πειστικό
Μία από τις μεγαλύτερες αλλαγές αφορά τα μηνύματα phishing.
Στο παρελθόν, πολλές απάτες μπορούσαν να εντοπιστούν από κακογραμμένα κείμενα, λάθη ή ύποπες διατυπώσεις.
Με τη χρήση γενετικής AI, όμως, οι επιτιθέμενοι μπορούν να δημιουργούν μηνύματα χωρίς γλωσσικά λάθη, προσαρμοσμένα στο ύφος μιας εταιρείας ή ενός τραπεζικού οργανισμού, ακόμη και στη γλώσσα και τη χώρα του εκάστοτε στόχου.
Έτσι, ένα πλαστό μήνυμα μπορεί να μοιάζει σχεδόν απόλυτα με πραγματική επικοινωνία από τράπεζα, προμηθευτή ή συνεργάτη.
Deepfake φωνές και βίντεο
Ακόμη μεγαλύτερη ανησυχία προκαλεί η χρήση deepfake φωνής και εικόνας.
Με ελάχιστο διαθέσιμο υλικό από social media, βίντεο ή δημόσιες εμφανίσεις, οι απατεώνες μπορούν να μιμηθούν τη φωνή ενός στελέχους, επιχειρηματία ή ακόμη και συγγενικού προσώπου.
Αυτό ανοίγει τον δρόμο για νέες μορφές απάτης, στις οποίες ο εργαζόμενος ακούει «τον διευθυντή» να του ζητά επειγόντως μεταφορά χρημάτων ή ο καταναλωτής δέχεται τηλεφώνημα που φαίνεται να προέρχεται από πραγματικό πρόσωπο.
Η AI γράφει και κακόβουλο κώδικα
Η Τεχνητή Νοημοσύνη μπορεί να αξιοποιηθεί και για την παραγωγή ή τη βελτίωση κακόβουλου λογισμικού.
Αυτό δεν σημαίνει ότι κάθε επίθεση γίνεται πλήρως αυτόματα, αλλά ότι οι hackers μπορούν να επιταχύνουν σημαντικά τη δημιουργία scripts, την αναζήτηση ευπαθειών και την προσαρμογή επιθέσεων σε διαφορετικά συστήματα.
Το πιο ανησυχητικό είναι ότι εργαλεία που παλαιότερα απαιτούσαν υψηλό επίπεδο τεχνικών γνώσεων γίνονται σταδιακά προσβάσιμα και σε λιγότερο εξειδικευμένους δράστες.
Οι τράπεζες απαντούν με την ίδια τεχνολογία
Η Τεχνητή Νοημοσύνη, πάντως, δεν βρίσκεται μόνο στην πλευρά των επιτιθέμενων.
Τράπεζες και μεγάλοι οργανισμοί επενδύουν ολοένα περισσότερο σε συστήματα AI που αναλύουν εκατομμύρια συναλλαγές σε πραγματικό χρόνο, εντοπίζουν ασυνήθιστες συμπεριφορές και μπορούν να μπλοκάρουν ύποπτες κινήσεις προτού ολοκληρωθούν.
Παράλληλα, νέα συστήματα κυβερνοασφάλειας χρησιμοποιούν machine learning για να αναγνωρίζουν μοτίβα επιθέσεων και να αντιδρούν ταχύτερα σε νέες απειλές.
Ο άνθρωπος παραμένει ο πιο αδύναμος κρίκος
Παρά την τεχνολογική εξέλιξη, το βασικό σημείο εισόδου για τους κυβερνοεγκληματίες εξακολουθεί να είναι ο ίδιος ο χρήστης.
Ένα λάθος κλικ, η αποκάλυψη κωδικών ή η πίεση να πραγματοποιηθεί γρήγορα μια συναλλαγή μπορούν να ακυρώσουν ακόμη και τα πιο προηγμένα συστήματα ασφαλείας.
Η νέα εποχή της κυβερνοασφάλειας μοιάζει έτσι με μια διαρκή κούρσα εξοπλισμών: οι hackers χρησιμοποιούν AI για να γίνονται πιο πειστικοί και οι τράπεζες χρησιμοποιούν AI για να τους εντοπίζουν γρηγορότερα.
