AI i Cyberkriminalci: Novi Izazovi u Sigurnosti
U posljednje vrijeme, cyberkriminalci sve više koriste umjetnu inteligenciju (AI) za optimizaciju svojih napada na mrežu. Uz novu generaciju “agenta”, poput OpenAI-ovog Operatera, stručnjaci ističu kako su kriminalcima umanjeni zahtjevi za vlastitim angažmanom. Ove promjene stvaraju ozbiljne posljedice za sigurnosne timove širom svijeta.
Utjecaj AI na Cybernapade
- Prijašnji alati umjetne inteligencije omogućili su napadačima brže slanje sofisticiranih prijetnji.
- Ova tehnologija snižava barijeru za ulazak u svijet cyberkriminala, omogućujući čak i manje vještim kriminalcima da pokrenu uspješne napade.
Kako bi pokazali snagu Operatera, istraživači iz Symanteca demonstrirali su mogućnosti ovog alata. Unatoč prvobitnim neuspjesima, uspjeli su stvoriti zlonamjerni e-mail pod krinkom IT podrške, što jasno ukazuje na potencijalne opasnosti.
Rizici za Sigurnosne Timove
Istraživanja dosljedno pokazuju da ljudska greška uzrokuje više od dvije trećine svih propusta u sigurnosti podataka. Sa snagom ovih novih alata, rizik se dodatno povećava.
- Operater je bio sposoban identificirati cilj, pronaći njegovu e-mail adresu i stvoriti PowerShell skript za prikupljanje informacija sa sustava.
- Uz male prilagodbe, mogao je poslati uvjerljiv zlonamjerni e-mail.
Što ukazuje na mogućnost da će AI alati postati još moćniji, a napadi sofisticiraniji. “Uskoro bismo mogli svjedočiti situacijama u kojima napadači jednostavno daju upute agentu da ‘provale u Acme Corp’, a agent će odrediti optimalne korake za izvršenje. Ovo može uključivati pisanje i sastavljanje izvršnih datoteka, postavljanje upravljačke infrastrukture i održavanje dugotrajne prisutnosti na ciljanoj mreži,” napominje izvještaj.
OpenAI-ova Politika Korištenja
OpenAI naglašava svoje politike korištenja koje zabranjuju upotrebu njihovih usluga za nezakonite aktivnosti, uključujući prijevare i obmanu. “Naš sustav već ima proaktivne mjere sigurnosti i stroga ograničenja kako bi se smanjila štetna upotreba,” dodaju.
Zaključak
Pojava AI alata u svijetu cyberkriminala donosi brojne izazove za sigurnosne stručnjake. Kako se tehnologija razvija, važno je biti svjestan promjena u ovome području i nastaviti razvijati strategije za zaštitu od sve sofisticiranijih prijetnji. Zajedno možemo raditi na jačanju mrežne sigurnosti te smanjenju rizika od napada.
