Video
Microsoft je objavio nove podatke koji ukazuju na to da napadači, od državnih hakerskih grupa do sajber kriminalaca, sve intenzivnije koriste generativnu vještačku inteligenciju (AI) kako bi unaprijedili svoje operacije.
Prema najnovijim analizama, AI više nije samo teoretska prijetnja, već alat koji se aktivno zloupotrebljava u svakom koraku napadačkog lanca, prenosi B92.
ŠTA SU POKAZALA ISTRAŽIVANJA?
Istraživanja su pokazala da se AI koristi za:
Izviđanje i prikupljanje informacija: Hakeri koriste velike jezičke modele (LLM) za analizu meta, razumijevanje specifičnih tehnologija i pronalaženje ranjivosti u mrežama.
Usavršavanje ,,phishing” kampanja: Umjesto loše napisanih i sumnjivih poruka, AI omogućava kreiranje savršenih imejlova bez gramatičkih grešaka, koji djeluju potpuno autentično, što značajno povećava stopu uspješnosti prevara.
Pisanje koda i skripti: Napadači koriste AI za automatizaciju pisanja zlonamjernih skripti i optimizaciju koda koji se koristi u napadima, čime ubrzavaju proces proboja u sisteme.
Prevođenje i lokalizaciju: Državne hakerske grupe (poput onih iz Rusije, Kine i Sjeverne Koreje) koriste AI za prevođenje tehničkih termina i prilagođavanje napada stranim jezicima, čineći ih uvjerljivijim.
MICROSOFT I OPEN AI IDENTIFIKOVALI NEKOLIKO GRUPA KOJE KORISTE NOVE ALATE
Microsoft je, u saradnji sa kompanijom OpenAI, identifikovao nekoliko poznatih grupa koje su već počele da eksperimentišu sa ovim alatima:
Forest Blizzard (Rusija): Koristili su AI za istraživanje satelitskih protokola i tehnologija za radarske slike.
Emerald Sleet (Sjeverna Koreja): Upotrebljavali su LLM za kreiranje sadržaja za kampanje ,,pecanja” (phishing) usmjerene na stručnjake za Istočnu Aziju.
Crimson Sandstorm (Iran): Oslanjali su se na AI za pisanje koda i otkrivanje načina za izbjegavanje detekcije antivirusnih programa.
ODBRANA OD NAPADA POSTOJE SVE NAPREDNIJA
Iako hakeri koriste AI kao ,,multiplikator sile”, Microsoft naglašava da i odbrambeni sistemi postaju napredniji zahvaljujući istoj tehnologiji.
Preporučeno
Kompanija je uvela nove bezbjednosne protokole i principe kako bi spriječila zloupotrebu svojih AI servisa, ali upozorava korisnike i organizacije da je stalni oprez neophodan, jer sajber kriminalci neprestano traže nove načine da zaobiđu zaštite.
