ФБР предупреждава: Хакерите отприщват AI, за да изковат опустошителен зловреден софтуер

До Chance през Computer Securityг

Превод на:

ФБР предупреди за тревожното нарастване на киберпрестъпността, улеснена от генеративни инструменти за изкуствен интелект (AI) като ChatGPT. Хакерите използват тези AI chatbots за бързо генериране на компрометиран код, което води до скок в различни незаконни дейности. Измамниците и измамниците усъвършенстват техниките си с помощта на AI, докато терористите търсят съвет от тези инструменти за извършване на по-опустошителни химически атаки. ФБР изрази загрижеността си по време на разговор с журналисти, подчертавайки спешната необходимост от справяне с тази възникваща заплаха.

Според изявление на високопоставен служител на ФБР, съобщено от Tom's Hardware, агенцията очаква по-нататъшен скок в киберпрестъпленията, управлявани от AI, тъй като моделите на AI стават по-широко възприети и достъпни. Нарастването на приемането на AI сред лошите актьори им позволи да подобрят редовните си престъпни дейности. Гласовите генератори на AI заблуждават и се представят за доверени лица, което води до измами, насочени към близки и по-възрастни хора. Използването на AI в измамни схеми представлява значително предизвикателство за правоприлагащите органи и подчертава необходимостта от бдителност и контрамерки за борба с развиващия се пейзаж на киберзаплахи, управлявани от AI.

Съдържание

Не е първият злонамерен софтуер, свързан с AI

Появата на хакери, използващи AI инструменти като ChatGPT за производство на зловреден зловреден софтуер, не е нова. През февруари 2023 г. изследователи по сигурността от Checkpoint разкриха случаи, при които злонамерени участници са манипулирали API на чатбот, като му дават възможност да генерира вреден злонамерен код. Това позволи на почти всеки потенциален хакер да получи достъп до прост интерфейс за създаване на вируси.

Продължаващият дебат

През май 2023 г., докато ФБР изрази дълбока загриженост относно потенциалните опасности, които AI чатботовете представляват, някои кибер експерти представиха различна гледна точка. Те твърдяха, че заплахата, представена от AI chatbots, може да е преувеличена. Според тези експерти повечето хакери все още намират по-ефективни кодове чрез традиционни средства като изтичане на данни и изследвания с отворен код. Мартин Зугек, директор „Технически решения“ в Bitdefender, подчертава, че повечето начинаещи автори на злонамерен софтуер се нуждаят от необходимите умения, за да заобиколят защитата срещу зловреден софтуер на чатботовете. Освен това Zugec подчертава, че качеството на кода на зловреден софтуер на chatbots е под нивото. Тази различна гледна точка демонстрира продължаващия дебат около действителното въздействие на AI чатботовете върху пейзажа на киберсигурността.

Противоположните мнения между ФБР и киберекспертите по отношение на заплахата, представлявана от чатботове с изкуствен интелект, оставят общността за киберсигурност разделена относно потенциалните рискове. Докато някои експерти твърдят, че хакерите все още разчитат повече на традиционни експлойт кодове от изтичане на данни и изследвания с отворен код, предупреждението на ФБР за възхода на задвижван от AI зловреден софтуер продължава да буди безпокойство. Неотдавнашното преустановяване на инструмента на OpenAI за откриване на плагиатство, генерирано от chatbot, допълнително добавя към безпокойството. Ако прогнозите на ФБР се окажат верни, това може да означава, че предстоят трудни времена в продължаващата битка срещу хакерите, използващи чатботове, за да подхранват своите злонамерени дейности. Несигурността около този проблем подчертава значението на непрекъснатата бдителност и изследвания, за да останете една крачка пред развиващите се кибер заплахи.

Как ФБР се бори със зловреден софтуер

Федералното бюро за разследване (ФБР) използва многостранен подход за борба с непрекъснато нарастващата заплаха от зловреден софтуер. Ранното откриване и анализ на нови и усъвършенствани видове злонамерен софтуер са централни за техните усилия. ФБР незабавно идентифицира нововъзникващите заплахи, използвайки модерна технология и мрежа от експерти по киберсигурност, позволявайки целенасочени разследвания и проактивни мерки. Съвместните партньорства с организации от частния сектор, правителствени агенции и международни правоприлагащи органи улесняват обмена на важна информация и разузнавателни данни за кампании за злонамерен софтуер. Специализираният екип на ФБР от експерти по дигитална криминалистика играе ключова роля в събирането на доказателства от заразени системи, подпомагайки идентифицирането и преследването на киберпрестъпници.

Кампаниите за осведомяване на обществеността и образователните инициативи образоват лица и организации относно опасностите от зловреден софтуер, като им дават възможност да разпознават и докладват подозрителни дейности. Освен това координираните операции по премахване, провеждани в сътрудничество с международни партньори, помагат за прекъсване и демонтиране на злонамерена инфраструктура, използвана от киберпрестъпниците. С подобрено обучение по киберсигурност за своите агенти и анализатори, ФБР остава бдително в мисията си да защитава обществеността от развиващите се заплахи, породени от зловреден софтуер.