Hackeri si Inteligenta Artificiala

Hackeri si IA (Inteligenta Artificiala)

Hackeri si Inteligenta Artificiala - Inteligenta Artificiala, noua arma a criminalitatii cibernetice: de la phishing la malware, de la deepfake la social engineering (inginerie sociala). Iata pericolele inteligentei artificiale atunci cand este folosita de persoane rau intentionate si aplicata unui atac de hackeri.

Inteligenta Artificiala este capabila sa revolutioneze întregi sectoare profesionale, dar daca ajunge în mâinile hackerilor? Întrebarea este legitima, având în vedere potentialul aratat de instrumente precum ChatGPT si DALL-E.

Rezultatele obtinute din IA pot fi utilizate pentru a efectua diferite tipuri de atacuri de hacker: de la phishing la raspândirea de malware. De la realizarea de deepfake-uri pâna la activitati mai ample de inginerie sociala.

Inteligenta artificiala si phishing îmbunatatit

În ultimele luni, ChatGPT (deseori scris incorect Chat GPT) a aratat lumii întregi potentialul unui chatbot bazat pe inteligenta artificiala si machine learning (învatarea automata).

Toate sistemele capabile sa genereze text bazat pe inteligenta artificiala sunt instrumente potential daunatoare daca sunt utilizate pentru a efectua un atac de hacker. Gânditi-va în acest sens de phishing: o infractiune online care însala utilizatorul cu scopul de a obtine informatii sensibile.

În atacurile traditionale de tip phishing, escrocul se ascunde în spatele numelui unei autoritati sau al unei entitati legitime. Acesta anunta un pericol sau un beneficiu iminent si solicita victimei sa faca clic pe un link, sa se conecteze sau sa completeze un formular. Cu riscul de a instala programe malware sau de a permite accesul la datele dumneavoastra personale.

Aplicarea inteligentei artificiale la phishing ar permite personalizarea atacurilor cu doar câteva clicuri. Pâna la punctul de a le face aproape imposibil de distins de o comunicare reala. Riscul este ca hackerii sa învete sa foloseasca chatbot-uri extrem de sofisticate pentru a efectua spear phishing sau chiar inginerie sociala. Doua formulari care sunt folosite în cazul în care atacul este aproape cusut asupra victimei.

Aceasta înseamna a strânge informatii despre victima pentru a face o comunicare mult mai credibila si, în consecinta, mult mai periculoasa.

Deepfakes & social engineering

O alta aplicatie acum celebra a inteligentei artificiale sunt asa-numitele sisteme de deep learning (învatare profunda): cele capabile sa reproduca perfect chipul, vocea sau miscarile unei persoane reale.

În cazul în care utilizarea acestor tehnologii este necorespunzatoare, vorbim si de deepfakes. Si chiar si deepfake-urile, la fel ca chatbotii, pot fi acum interogati, obtinând rezultate în timp record. De exemplu, exista servicii care returneaza o sinteza vocala completa dupa trimiterea câtorva mostre înregistrate.

Deci, inteligenta artificiala permite unui hacker sa cloneze vocea sau caracteristicile oricui doreste. O presupunere care face mult mai simpla ingineria sociala mentionata în paragrafele precedente.

Pentru a va face o idee mai clara despre amenintare, gânditi-va doar la urmatorul scenariu: hackerul telefoneaza victimei si îi înregistreaza vocea cu scopul de a o clona. Apoi profita de IA si recurge la un sistem de sinteza vocala pentru a se putea da drept victima sa.

Din fericire, astazi cele mai avansate sisteme de sinteza vocala necesita o colaborare continua din partea utilizatorului. De exemplu, tehnologia Revoice by Podcastle creeaza un rezumat complet numai daca clientul trimite pâna la 70 de propozitii distincte.

Cracarea codului si machine learning aplicate programelor malware

Inteligenta artificiala a ChatGPT este capabila sa genereze sute de linii de cod în câteva minute. Viteza sa este infinit mai mare decât cea a fiintei umane chiar daca trebuie efectuata o analiza a codului preexistent.

Aici revin în joc hackerii, care pot exploata foarte bine potentialul IA de a verifica codurile cu scopul de a identifica defecte, erori sau vulnerabilitati.

Ca sa nu mai vorbim de faptul ca inteligenta artificiala ar putea deveni chiar protagonista unui atac de hacker. Modelul de învatare automata al ChatGPT poate fi folosit si pentru a scrie malware direct.

Aici cel mai mare pericol este reprezentat de machine learning: învatarea automata care permite programului sa gestioneze cantitati enorme de date. Sa le analizeze si sa le combine, extragând reguli noi.

Daca machine learning ar fi aplicata metodic malware-ului, utilizatorul s-ar confrunta cu programe rau intentionate cu o capacitate de adaptare fara precedent. Software capabil sa remedieze contramasurile datorita actualizarilor automate continue.

Inteligenta artificiala generativa si date false

Succesul international al unui instrument precum DALL-E a aratat lumii alte posibile aplicatii ale inteligentei artificiale: crearea în timp real de imagini, video sau audio pornind de la o descriere textuala.

Problema cu aceste continuturi este ca, din punct de vedere tehnic, nu pot fi considerate false. Deci oricine poate genera o imagine plauzibila si poate sa o foloseasca pentru a o asocia cu unul sau mai multe profiluri de pe retelele de socializare. Dar asta nu este tot, având în vedere ca doar cu câteva introduceri este posibil sa asociezi o fata cu descrierea unei vieti imaginare cu care sa completezi profilul.

Daca IA continua sa progreseze, este posibil ca retelele sociale sa nu mai poata limita proliferarea profilurilor false. Iar acestea din urma ar face mult mai usoara circulatia de stiri false, campanii de dezinformare sau chiar escrocherii care vizeaza utilizatori reali.

Înca o data este suficient sa calatoresti cu imaginatia pentru a-ti face o idee mai clara asupra posibilelor criticitati viitoare. Sa ne imaginam ca un cont care afiseaza o fotografie a unui actor celebru publica un videoclip în care acelasi actor celebru le cere adeptilor sai sa investeasca într-un produs sau serviciu.

Acum sa ne imaginam ca toate continuturile de mai sus sunt „fake”, realizate cu inteligenta artificiala de un hacker. Ce se întâmpla daca utilizatorii nu mai pot distinge copia de original? Greu de spus, dar sincer sa fiu, de asemenea, este dificil sa nu-ti faci griji.

© Toate drepturile rezervate. Acest material nu poate fi publicat, transmis, rescris sau redistribuit fara permisiune.