Google у новому звіті Google Threat Intelligence Group (GTIG) повідомила, що зловмисники дедалі активніше застосовують інструменти штучного інтелекту для вдосконалення атак.
За даними компанії, ШІ використовують для збору інформації, створення переконливих фішингових повідомлень і розробки шкідливого програмного забезпечення. Інструменти дають змогу швидше тестувати сценарії, адаптувати тексти під конкретну авдиторію та коригувати тактику після виявлення.
У звіті також згадуються державні угруповання з КНДР, Ірану, Китаю та росії, які застосовували великі мовні моделі для технічних досліджень, підготовки фішингових кампаній і вибору цілей.
За спостереженнями GTIG, зловмисники автоматизують розвідку та підготовку фішингових листів, використовують ШІ для пришвидшення створення шкідливого програмного забезпечення, інтегрують API генеративних моделей для написання коду та розгортають підпільні сервіси, що працюють через зламані комерційні API.
Google підкреслює, що ШІ поки не змінює ландшафт загроз кардинально, але значно підвищує швидкість і масштаб атак. Компанія радить бізнесу уважніше ставитися до кібербезпеки та захисту власних моделей.
Джерело: Social Media Today
