ИИ-революция коснулась не только творчества и работы. Киберпреступники уже активно используют ChatGPT и другие языковые модели для создания более опасных и убедительных атак. Рассказываем, как именно это происходит и что грозит обычным пользователям.
Как ИИ помогает хакерам
Раньше преступникам приходилось писать письма для фишинга вручную, часто с ошибками. Текст был неловким, содержал опечатки — это выдавало мошенников.
Теперь хакер может попросить ChatGPT: «Напиши убедительное письмо якобы от банка Сбербанк, которое заставит пользователя кликнуть на ссылку». ИИ генерирует идеальный текст без ошибок, с правильным стилем и тоном. Письмо выглядит совершенно естественно.
То же самое работает для:
- Создания поддельных сообщений в социальных сетях
- Написания убедительных историй для социальной инженерии
- Генерации кода для вирусов и вредоносов
- Подготовки сценариев для звонков мошенников
Фишинг 2.0 — неотличим от оригинала
Представьте письмо от вашего банка. Оно написано идеально. Нет ни одной ошибки. Стиль — как у настоящего сотрудника. Даже специалист может ошибиться.
Хакер может попросить ИИ адаптировать текст под конкретного пользователя: «Напиши письмо человеку, который живёт в Москве, работает в IT, использует Apple-устройства». ChatGPT создаст персонализированное письмо, которое будет звучать как для вас специально.
Такие письма получают намного выше показатели открытия и кликов. Результат — больше жертв, больше украденных денег.
Кодирование вредоносов и вирусов
Создание вируса раньше требовало специальных знаний в программировании. Теперь достаточно знать, что попросить у ИИ.
Хакер может попросить: «Напиши Python-скрипт, который будет скрытно записывать пароли, вводимые пользователем». ChatGPT выдаст рабочий код. Затем преступник интегрирует его в безобидное приложение — и вредонос готов.
Барьер входа для киберпреступников упал в разы. Теперь не нужно быть гением программирования. Нужен только ИИ и злая воля.
Социальная инженерия на новом уровне
Мошенники используют ИИ для подготовки социальной инженерии — манипуляции людьми.
Пример: преступник может попросить ИИ создать убедительный сценарий звонка, представляясь IT-специалистом. ИИ напишет диалоги, возможные возражения пользователя и ответы на них. Мошенник учит текст и звонит вам, говоря всё идеально.
Или хакер может попросить ИИ подготовить истории для LinkedIn, чтобы завоевать доверие сотрудника компании. Потом попросить доступ к корпоративным системам. Всё выглядит естественно.
Спам и массовые рассылки
ИИ позволяет генерировать тысячи вариантов фишинговых писем одновременно. Каждое письмо уникально, каждое адаптировано под конкретного получателя. Системы фильтрации спама этого не ловят, потому что каждое письмо — разное.
Представьте: вместо одного письма хакер отправляет миллионам людей персонализированные сообщения. Статистика срабатывания резко растёт.
Что уже происходит в реальности
Киберполиция и компании безопасности уже фиксируют случаи использования ИИ преступниками:
- Письма для фишинга написаны ИИ с высокой точностью
- Вредоносы содержат код, сгенерированный ChatGPT
- Мошенники используют ИИ для создания убедительных сценариев звонков
- Массовые рассылки в социальных сетях часто написаны ИИ
Это не прогнозы — это реальность 2025 года.
Как защитить себя
Будьте ещё более осторожны. Если письмо выглядит идеально, это не гарантия подлинности. Проверяйте адрес отправителя, даже если текст безупречен.
Не верьте голосам и текстам слепо. Если вам звонят якобы из банка — повесьте трубку и позвоните в банк сам. Если письмо выглядит странно — свяжитесь с компанией через известный вам телефон.
Используйте двухфакторную аутентификацию. Даже если хакер украл пароль, второй фактор остановит его.
Обновляйте антивирус. Компании безопасности уже обновляют базы для поиска вирусов, написанных ИИ.
Обучайтесь. Чем больше вы знаете о методах мошенничества, тем сложнее вас обмануть.
Главное
ИИ — это не враг. Это инструмент, как нож. Нож может готовить еду или ранить. ChatGPT может помочь вам с работой или помочь преступнику вас обмануть.
Киберпреступники уже используют эту технологию. Важно понимать, что письмо от «банка» может быть написано ИИ. Что звонок от «специалиста безопасности» может быть хорошо отрепетирован. Что вирус может быть более опасным, чем когда-либо.
Будьте бдительны. Проверяйте дважды. И помните: технология развивается, но ваша интуиция и здравый смысл — ваша лучшая защита.