Искусственный интеллект (ИИ) оказывается в руках хакеров оружием, способным за пять минут создать крайне убедительные фишинговые письма. Это предупреждение от экспертов, обсуждающих, как ИИ используется в социальной инженерии. Сегодня ИИ может создать текст, который, по всей видимости, побудит пользователя кликнуть на вредоносную ссылку, в то время как мошеннику требуется целых 16 часов для подобной задачи.
Исследователи из команды IBM X-Force провели сравнительный анализ навыков искусственного интеллекта (ChatGPT) и человека в написании фишинговых писем. Обе стороны были вызваны к выполнению одной и той же задачи: создать максимально убедительное сообщение, способное подтолкнуть пользователя к клику на вредоносную ссылку. ChatGPT справилась за пять минут, в то время как человеку потребовалось 16 часов.
Однако, итоги показали, что письмо, созданное людьми, оказалось более эффективным. Эмоциональный подход и тщательный анализ целевой аудитории помогли людям создать более убедительный текст. Хотя ИИ уступил по эффективности, специалисты предполагают, что в будущем он может стать соперником и даже опередить людей в социальной инженерии, представляя новый вызов для специалистов по кибербезопасности.
Андрей Наташкин, являющийся основателем и CEO Mirey Robotics, считает, что эксперимент, проведенный IBM X-Force, демонстрирует хорошую эффективность ChatGPT в составлении фишинговых писем. При этом он напоминает, что нейросеть была протестирована в одной из самых сложных областей. Тем не менее, с учётом скорости работы и потенциала, нейросети обученные составлять фишинговые письма, могут оказаться намного более эффективными, чем те, которые создают люди.
Эксперты предупреждают, что киберпреступники в ближайшем будущем могут активно применять ИИ в своих схемах. Следовательно, необходимо быть бдительными и предпринимать меры для защиты от фишинговых атак, которые могут оказаться столь же хитрыми, как и письма, написанные живыми людьми.
