Bilgisayar korsanları suni zekayı siber suçlar için iyi mi kullanır?

Suni zekanın (AI) süratli gelişimi, İnternet kullanıcıları için potansiyel tehlikeler taşımaktadır – bununla ilgili uyardı uzmanlar. Bilhassa, suni zekanın yardımıyla siber suçlular, öteki kişilerin hesaplarının parolalarını otomatikman tahmin eden hususi programlar oluşturabilir. Bilgisayar korsanlarının suni zekayı iyi mi kullandıklarına ve sendikalarının hangi riskleri taşıdığına ilişkin ayrıntılar İzvestia makalesinde.

tehlikeli alet

Günümüzde suni zeka her işte kıymetli bir araçtır: hazır veri ve çözümler kullanır ve doğru eğitimle iyi bir danışman olabilir. Fakat Suni zekanın kendisi kesinlikle çaresizdir – yalnızca yetenekli ellerde kuvvetli bir vasıta haline gelirGazinformservice entegre data güvenliği sistemleri departmanı baş uzmanı Dmitry Ovchinnikov, Izvestia ile yapmış olduğu röportajda diyor.

Uzman, “Suni zekanın tam olarak iyi mi uygulanacağı tamamen bilgisayar korsanının tecrübe ve bilgisine bağlıdır” diye açıklıyor. — Bilgisayar korsanı ne kadar akıllıysa kendisi için o denli fazlaca fırsat alanı yaratır.

Angara Security’de adli bilişim başkanı Nikita Leokumovich’e gore, birçok siber güvenlik uzmanı şuna inanıyor: sinir ağlarının kullanımı, data kanalıyla siber kabahat alanına girmek için minimum eşiği azaltacaktır.. İddiaya gore bilgisayar korsanlarının artık üçüncü taraf ürünleri kullanmasına ve hususi bilgilere haiz olmasına gerek kalmayacak.

Bununla beraber, uzman bunun tamamen doğru olmadığını belirtiyor: Fena amaçlı yazılımın (yazılımın) her durumda “doğru çalışmasını” sağlamak, operatörden data gerektirecektir, bu da gene de öğrenmeniz gerektiği anlamına gelir. Sadece, suni zeka kullanımı siber suçluların saldırıları daha düşük maliyetle gerçekleştirmesine olanak tanır.

— Bilgisayar korsanları, bilgisayar korsanlığı süreçlerini otomatikleştirmek, güvenlik açıklarını çözümleme etmek yada saldırılar için yeni hedefler bulmak için suni zekayı kullanabilir. – Webmonitorex’te siber güvenlik alanında uzman olan Ekaterina Starostina’yı açıklıyor. “Akıllı algoritmalar ve makine öğrenimi, bilgisayar korsanlarının daha verimli çalışmasını ve güvenlik açıklarını hızla keşfetmesini yada sistemlere sızmasını sağlıyor.

Hack otomasyonu

Öngörülebilir gelecekte, AI kullanımı yardımıyla, yalnızca bir düğmeye basarak bazı hizmetleri hacklemek mümkün olacak – Dmitry Ovchinnikov, Izvestia ile yapmış olduğu bir röportajda bu şekilde bir tahmin veriyor. Uzmana gore, şifreleri kırmak ve penetrasyon testleri (sızma testi) yapmak için birçok vasıta içeren bir Kali Linux işletim sistemi dağıtım kiti esasen var.

Uzman, “Bu araçlardan bazıları hususi eğitim yada hususi beceri gerektirmez ve bu yüzden çömez bilgisayar korsanları tarafınca bile kullanılabilir” diyor.

Suni zeka, tam olarak bilgisayar korsanlığı süreçlerini otomatikleştirmenin bir yolu olarak siber suçluların en büyük ilgisini çekiyor. Günümüzde bilgisayar korsanları açık data kaynakları üstünde kendi keşiflerini yapmakta ve kullananların kullanabileceği gizyazı tabloları oluşturmaktadır. Sadece sinir ağlarının kullanılması, siber suçlular için tamamen yeni bakış açıları sunuyor.

Fotoğraf: Global Look Press/ZB/Jens Büttner

Dmitry Ovchinnikov bir örnek veriyor: Bir bilgisayar korsanı, suni zekaya web sitesinin adresini ve kullanıcı adını verir ve Web’de bağımsız olarak veri toplamaya adım atar. AI, öteki şeylerin yanı sıra, kullanıcının posta kutularını, otomobil numaralarını arar, toplumsal ağlardaki kişisel verilerini denetim eder, aile bağları kurar, evlatların ve eşlerin doğum tarihlerini bulur – ve bu bilgilere dayanarak, gizyazı için veri sunar. güç.

Uzman, “Suni zekanın bu şekilde kullanılması, kullanıcılar için devasa yükseklikte riskler oluşturacaktır” diyor.

Sadece Nikita Leokumovich bunu açıklıyor bir sinir ağı, bilgisayar korsanlığı sürecini hakkaten hızlandırabilir, sadece yalnızca iki şart karşılanırsa: birincisi, iyi eğitilmiş ve ikincisi, parola basittir – şu demek oluyor ki yalnızca rakamlardan yada harflerden oluşur, 10’dan azca karakter ihtiva eder ve ek olarak kullanıcının yada yakınlarının kişisel verilerini ihtiva eder.. Parola, minik ve büyük harfler, sayılar ve sembollerden oluşan hakkaten karmaşıksa, eğitimli bir sinir ağı bile onu kırmak için birkaç milyar yıl harcar.

Bireysel yaklaşım

Ayrıca, suni zekanın siber suçlular tarafınca kullanılmasının bir başka mühim yönü de potansiyel kurbanlara yönelik bireysel bir yaklaşımla ilişkilidir. Nikita Leokumovich’e gore, Sinir ağları yardımıyla bilgisayar korsanlarının, saldırıların hedefi olan hedef kitlenin, bireysel kişinin yada firmanın keşfi ve analizi için artık OSINT uzmanlarını ve psikologları dahil etmesine gerek kalmamıştır.. Sinir ağı, toplumsal ağları ve arama neticelerini tarayarak bununla kolayca başa çıkabilir.

Izvestia’nın deposu, “Taramanın sonucu, öteki şeylerin yanı sıra, hakkaten ustalaşmış olmayanlar benzer biçimde görünen düzenlenmiş fotoğraf ve video malzemeleri (deepfake’ler) içerebilen kişiselleştirilmiş bir kimlik avı e-postası olacak” diyor.

Fotoğraf: Izvestia / Pavel Volkov

Innostage’de seyretme ve analitik başkanı Ksenia Rysaeva, sinir ağlarının DDoS saldırıları yada kimlik avı postaları yürütme yöntemlerini modernize etmemize izin verdiğini kabul ediyor. Mesela, suni zekayı kullanarak çeşitli bölgelerin haber ajandalarını çözümleme edebilir ve peşinden bu tarz şeyleri kimlik avı e-postaları için metinler oluşturmak için kullanabilirsiniz.

AI ek olarak, bilgisayar korsanlarının kişiselleştirme ve veri madenciliği tekniklerini kullanarak kurbanlar için çekici içerik oluşturmasına destek sağlar. Ek olarak suni zeka, siber suçlular tarafınca kullanıcıları aldatmak ve kırılgan verilerine erişmek için kullanılan düzmece toplumsal medya profilleri oluşturmak için kullanılabilir.

Bununla beraber, Dmitry Ovchinnikov, içeriğin çekiciliğinin yalnızca kullananların kitle yazışma araçları tarafınca oluşturulan zevk özelliklerine bağlı bulunduğunu ve yalnızca yaşayan bir kişinin insan duygularını ve “kancaları” en iyi şekilde anlayabileceğinin altını çiziyor. Suni zekaya ulaşınca, yalnızca esasen yaratılmış olanı besteleyebilir ve tekrardan yapabilir, sadece yeni bir şey yaratamaz.

Uzman, “Bence, kullanıcılar için çekici içerik oluşturmak benzer biçimde yaratıcı bir süreç, orta vadede suni zeka tarafınca erişilemez olacak” diyor. “Sadece gelecekte, tahsil arttıkça ve kullananların genel beğeni düzeyi düştükçe, siber suçlular da dahil olmak suretiyle suni zeka bunun için kullanılabilir.

dijital zehirlenme

Siber suçluların suni zekayı kullanabilecekleri üçüncü yol, veri zehirleme saldırılarıdır.. Dmitry Ovchinnikov’a gore, verilerin bütünlüğünü yok etmeyi, sahtecilik ve öteki manipülasyonları yaratmayı amaçlar. Bu tür saldırılar, süratli bir halde işlenebilen, bağımlılıkları tanımlayabilen ve peşinden anormallikleri tespit etmenin zor olacağı yeni düzmece veriler üretebilen belirli oranda verinin olduğu durumlarda kullanılır.

Fotoğraf: Izvestia/Alexander Kazakov

Nikita Leokumovich, “Mesela, banka müşterilerinin kişisel verilerini toplayan bir veri ambarı saldırıya uğradığında, kredi yükümlülükleriyle manipülasyon yada siber dolandırıcıların hesaplarına para çekme tehditleri ortaya çıkıyor” diye açıklıyor.

Ekaterina Starostina’nın Izvestia ile yapmış olduğu bir röportajda söylediği benzer biçimde, “veri zehirlenmesi” tehlikelidir zira güvenilirliklerini ve bütünlüklerini negatif etkisinde bırakır. Bu da, yanlış kararlar yada hatalı sonuçlara varma riskleri yaratır. Bilgisayar korsanları bu tür saldırıları detayları manipüle etmek yada sistemlerin yönünü bozmak için kullanabilir, bu da bilhassa finans, siyaset yada data güvenliği alanlarında mühim hasara niçin olabilir.

Genel olarak, uzmanlara gore, günümüzde siber suçlar, sinir ağlarının evrimi ile beraber gelişmektedir.. Dmitry Ovchinnikov’a gore, gelecekte deneyimli bilgisayar korsanları tarafınca eğitilen AI modellerinin satılması kuvvetle muhtemeldir. Bununla birlikte, dış dünya için çekince derecesi, ne kadar iyi eğitildiklerine bağlı olacaktır. Uzman, suni zekanın hem hücum hem de müdafa için kullanılabileceğini belirtiyor – bu, belirli sorunları çözmek için uyarlanmış bir araçtır. Temel olarak, bu görevler verilerle çalışmaya indirgenir: bunların toplanması, işlenmesi ve birincil yorumu.

Dmitry Ovchinnikov, “Suni zeka, savaşan tarafların cephaneliğini mühim seviyede genişletecek görevleri otomatikleştirmek için etken olarak kullanılacak.” “Siber suçlular bunu kendi zararlarına kullanmanın bir yolunu bulduklarında, kısa bir süre sonrasında uzmanlar karşı önlemler geliştirecek. Ve kılıç ve kalkan arasındaki bu şekilde bir rekabet fazlaca uzun süre devam edecek.