Έρευνα της Proofpoint: η AI κάνει πολλούς επιτιθέμενους χειρότερους, όχι καλύτερους
Παρά τους τίτλους που θέλουν την τεχνητή νοημοσύνη να αναβαθμίζει τις κυβερνοεπιθέσεις, η ερευνήτρια απειλών Selena Larson της Proofpoint λέει στο Dark Reading ότι βλέπει το αντίθετο σε πραγματικό χρόνο, αρκετές ομάδες επιτιθεμένων γίνονται χειρότερες στη δουλειά τους όταν στηρίζονται στην AI. Αναφέρει την ομάδα TA4903, μια πενταετή επιχείρηση phishing διαπιστευτηρίων και επιχειρηματικού email που παλαιότερα μιμούνταν αξιόπιστα την αμερικανική κυβέρνηση με προσεγμένα phishing PDF και QR codes, και που από τον Μάρτιο χρησιμοποιεί AI σε κάθε στάδιο της επίθεσης, καταλήγοντας σε πιο αδύναμο αποτέλεσμα. Αναφέρει επίσης την ομάδα TA2725, που παλαιότερα είχε σημαντικό ρόλο στον χώρο βραζιλιάνικων τραπεζικών trojans και έχει πλέον μετατραπεί, όπως λέει χαρακτηριστικά, σε «εργοστάσιο σκουπιδιών». Σημειώνει ότι η δημοσιευμένη εκτίμηση πως το 84% των επιθέσεων ransomware χρησιμοποιεί κάποια μορφή AI βασίζεται σε αυτοαναφερόμενα στοιχεία έρευνας και δεν αποδεικνύει ότι η χρήση κάνει τις επιθέσεις πιο επικίνδυνες. Για μια ελληνική επιχείρηση, η παρατήρηση δεν σημαίνει μικρότερο κίνδυνο, σημαίνει ότι η ποιότητα μιας επίθεσης δεν συνδέεται πάντα με το αν πίσω της κρύβεται AI, και ο ρόλος της άμυνας παραμένει ο ίδιος.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.