هشدار یك گزارش جدید

حملات سایبری هوش مصنوعی در ۵ سال آینده کشنده می شوند

رمز من: طبق یک مطالعه جدید، حملات سایبری مبتنی بر هوش مصنوعی در جعل هویت، تاکتیکی که اغلب در فیشینگ استفاده می شود، حرفه ای می شوند و می توانند لطمه رسان باشند.

به گزارش رمز من به نقل از ایسنا و به نقل از سایبرنیوز، یک گزارش تحلیلی سایبری جدید هشدار داده است که حملات سایبری فعال هوش مصنوعی که تا حالا کاملاً محدود بوده اند، ممکنست در سال های آتی تهاجمی تر شوند.
بر طبق این گزارش، شرکت امنیت سایبری و حریم خصوصی WithSecure مستقر در هلسینکی، آژانس حمل و نقل و ارتباطات فنلاند و آژانس تامین اضطراری ملی فنلاند در این گزارش همکاری کرده اند.
اندی پاتل پژوهشگر اطلاعاتی شرکت WithSecure می گوید: بااینکه محتوای تولید شده توسط هوش مصنوعی برای اهداف مهندسی اجتماعی استفاده شده است، اما مهارتهای هوش مصنوعی طراحی شده برای هدایت کمپین ها، انجام مراحل حمله یا کنترل منطق بدافزار هنوز در عمل دیده نشده است.
این مقاله روندها و پیشرفت های فعلی در هوش مصنوعی، حملات سایبری و مناطقی را که این دو با هم تلاقی دارند، مورد بررسی قرار داده است که نشان میدهد اتخاذ سریع و تکامل اقدامات پیشگیرانه برای غلبه بر این تهدیدات، کلیدی است.
تهدید در پنج سال آینده
نویسندگان این گزارش ادعا می کنند که هک های مبتنی بر هوش مصنوعی حالا بسیار غیر معمول هستند و بیشتر برای اهداف مهندسی اجتماعی استفاده می شوند. با این وجود، آنها همین طور به روش هایی استفاده می شوند که مفسرین و پژوهشگران نمی توانند مستقیماً ببینند.
بیشتر چارچوب های فعلی هوش مصنوعی به عقل انسان نزدیک نیستند و نمی توانند بطور مستقل حملات سایبری را برنامه ریزی کنند یا انجام دهند.
با این وجود، مهاجمان سایبری احیانا در پنج سال آینده هوش مصنوعی جدیدی ایجاد خواهند کرد که می تواند بطور مستقل لطمه پذیری ها را شناسایی کند، کمپین های حمله را برنامه ریزی و اجرا کند، از مخفی کاری برای جلوگیری از دفاع استفاده نماید و داده های سیستم های آلوده یا اطلاعات منبع باز را جمع آوری یا استخراج کند.
در این گزارش آمده است: حملات مجهز به هوش مصنوعی می توانند سریع تر اجرا شوند، قربانیان بیشتری را هدف قرار دهند و شعاع حمله بیشتری را نسبت به حملات معمولی پیدا کنند، برای اینکه ماهیت اتوماسیون هوشمند و این واقعیت که آنها جایگزین وظایف معمول دستی می شوند، این است.
بر طبق این مقاله، روش های جدیدی برای مبارزه با هک مبتنی بر هوش مصنوعی مورد نیاز است که از اطلاعات مصنوعی، جعل سیستم های احراز هویت بیومتریک و سایر قابلیت های آینده استفاده می نماید.
جعل عمیق های مبتنی بر هوش مصنوعی
در این گزارش اشاره شده است که حملات مبتنی بر هوش مصنوعی بطور قطع در جعل هویت فوق العاده خواهند بود، تاکتیکی که اغلب در حملات سایبری فیشینگ و ویشینگ(فیشینگ صوتی) استفاده می شود.
نویسندگان این گزارش پیش بینی می کنند جعل هویت توسط هوش مصنوعی مبتنی بر جعل عمیق(دیپ فیک) نمونه ای از قابلیت های جدیدی است که هوش مصنوعی برای حملات مهندسی اجتماعی به ارمغان آورده است.
آنها می گویند: هیچ فناوری تا حالا قادر به تقلید متقاعد کننده صدا، حرکات و تصویر انسان مورد نظر به نحوی که قربانیان را فریب دهد، وجود نداشته است.
خیلی از کارشناسان فناوری معتقدند که جعل عمیق بزرگترین نگرانی امنیت سایبری است.
هوش مصنوعی دراین زمینه بسیار عالی عمل می کند، برای اینکه از قفل تلفن های هوشمند گرفته تا دسترسی به حساب های بانکی و پاسپورت ها و همین طور تمام پیشرفت های فنی اخیر به سمت فناوری های بیومتریک رفته است.
باتوجه به سرعت توسعه فناوری جعل عمیق، بنظر می رسد سیستم های امنیتی که عمدتا به چنین فناوری هایی متکی هستند، در معرض خطر بیشتری قرار دارند.
بر طبق این مطالعه در مورد نقض داده ها، ۱۲۹۱ نقض داده تا سپتامبر ۲۰۲۱ وجود داشته است که در مقایسه با نقض داده ها در سال ۲۰۲۰ که در مجموع ۱۱۰۸ مورد بوده است، افزایش ۱۷ درصدی را نشان میدهد.
بر طبق این پژوهش، ۲۸۱ میلیون قربانی به خطر افتادن داده ها در ۹ ماه اول سال ۲۰۲۱ کشف شدند که افزایش شدیدی را نشان میدهد.

1401/09/28

20:36:05

5.0 / 5

602

تگهای خبر: اطلاعات , امنیت , تولید , شركت

اگر مطلب را پسندیدید لایک کنید

(1)

(0)

تازه ترین مطالب مرتبط

نظرات بینندگان در مورد این مطلب

نظر شما در مورد این مطلب

نام:

ایمیل:

نظر:

سوال:

= ۶ بعلاوه ۲