ФБР попереджає: хакери використовують штучний інтелект для створення руйнівних шкідливих програм

До Chance року в Computer Security році

Перекласти на:

ФБР попередило про тривожне зростання кіберзлочинності, спричиненої генеративними інструментами штучного інтелекту (AI), такими як ChatGPT. Хакери використовують ці чат-боти штучного інтелекту для швидкого генерування зламаного коду, що призводить до сплеску різноманітних незаконних дій. Шахраї та шахраї відточують свої методи за допомогою штучного інтелекту, тоді як терористи шукають у цих інструментів поради щодо проведення більш нищівних хімічних атак. ФБР висловило свою стурбованість під час телефонної розмови з журналістами, наголосивши на терміновій необхідності вирішення цієї нової загрози.

Згідно із заявою високопоставленого чиновника ФБР, опублікованою Tom's Hardware, агентство очікує подальшого зростання кіберзлочинності на основі штучного інтелекту, оскільки моделі штучного інтелекту стануть більш широко впроваджуваними та доступними. Зростання використання штучного інтелекту серед зловмисників дозволило їм посилити свою регулярну злочинну діяльність. Генератори голосу штучного інтелекту обманюють і видають себе за довірених осіб, що призводить до шахрайства, націленого на близьких і літніх людей. Використання штучного інтелекту в шахрайських схемах створює серйозну проблему для правоохоронних органів і підкреслює необхідність пильності та контрзаходів для боротьби зі зміною ландшафту кіберзагроз, спричинених ШІ.

Зміст

Не перше зловмисне програмне забезпечення, пов’язане зі штучним інтелектом

Поява хакерів, які використовують такі інструменти ШІ, як ChatGPT, для створення зловмисного програмного забезпечення, не нова. У лютому 2023 року дослідники безпеки з Checkpoint виявили випадки, коли зловмисники маніпулювали API чат-бота, надаючи йому можливість генерувати шкідливий код шкідливого програмного забезпечення. Це дозволило майже будь-якому потенційному хакеру отримати доступ до простого інтерфейсу для створення вірусів.

Триваюча дискусія

У травні 2023 року, коли ФБР висловлювало глибоку стурбованість потенційною небезпекою, яку становлять чат-боти ШІ, деякі кіберексперти представили іншу точку зору. Вони стверджували, що загроза, яку представляють чат-боти ШІ, могла бути перебільшеною. За словами цих експертів, більшість хакерів усе ще знаходять ефективніші кодові експлойти за допомогою традиційних засобів, таких як витік даних і дослідження з відкритим кодом. Мартін Зугек, директор із технічних рішень у Bitdefender, підкреслює, що більшості початківців розробників шкідливих програм потрібні необхідні навички, щоб обійти засоби захисту від зловмисних програм чат-ботів. Крім того, Зугек підкреслює, що якість шкідливого програмного коду чат-ботів нижча. Ця відмінна точка зору демонструє триваючі дебати навколо фактичного впливу чат-ботів ШІ на ландшафт кібербезпеки.

Протилежні думки ФБР і кіберекспертів щодо загрози, яку становлять чат-боти зі штучним інтелектом, призводять до того, що спільнота кібербезпеки розділилася щодо потенційних ризиків. Хоча деякі експерти стверджують, що хакери все ще більше покладаються на традиційні експлойти коду через витік даних і дослідження з відкритим кодом, попередження ФБР про зростання кількості шкідливих програм на основі ШІ продовжує викликати занепокоєння. Нещодавнє припинення роботи інструменту OpenAI для виявлення плагіату, створеного чат-ботами, ще більше посилює занепокоєння. Якщо прогнози ФБР виправдаються, це може означати, що попереду настануть складні часи в триваючій боротьбі з хакерами, які використовують чат-ботів для підтримки своєї зловмисної діяльності. Невизначеність навколо цієї проблеми підкреслює важливість постійної пильності та досліджень, щоб бути на крок попереду кіберзагроз, що розвиваються.

Як ФБР бореться зі зловмисним програмним забезпеченням

Федеральне бюро розслідувань (ФБР) застосувало багатогранний підхід до боротьби із загрозою зловмисного програмного забезпечення, що постійно зростає. Раннє виявлення та аналіз нових і складних штамів зловмисного програмного забезпечення є центральним елементом їхніх зусиль. ФБР оперативно виявляє нові загрози за допомогою передових технологій і мережі експертів з кібербезпеки, що дозволяє проводити цілеспрямовані розслідування та вживати профілактичних заходів. Спільне партнерство з організаціями приватного сектору, урядовими установами та міжнародними правоохоронними органами сприяє обміну важливою інформацією та розвідувальними даними про кампанії зловмисного програмного забезпечення. Спеціальна команда експертів із цифрової криміналістики ФБР відіграє ключову роль у зборі доказів із заражених систем, допомагаючи ідентифікувати та переслідувати кіберзлочинців.

Кампанії з підвищення обізнаності громадськості та освітні ініціативи навчають окремих осіб і організації про небезпеку зловмисного програмного забезпечення, надаючи їм змогу розпізнавати підозрілу діяльність і повідомляти про неї. Крім того, скоординовані операції з видалення, які проводяться у співпраці з міжнародними партнерами, допомагають зруйнувати та демонтувати шкідливу інфраструктуру, яку використовують кіберзлочинці. Завдяки посиленому навчанню з питань кібербезпеки для своїх агентів і аналітиків ФБР залишається пильним у виконанні своєї місії із захисту громадськості від нових загроз, створених шкідливим програмним забезпеченням.