کارشناسان امنیت اینترنتی نسبت به استفاده از ابزارهای هوش مصنوعی در حملات سایبری هشدار داده‌اند و می‌گویند ایمیل‌های جدید به حدی واقعی به نظر می‌رسند که قربانیان نمی‌توانند تشخیص دهند این پیام‌ها جعلی هستند.

در این حملات ربات‌های هوش مصنوعی با تحلیل فعالیت‌های کاربران در شبکه‌های اجتماعی اطلاعاتی درباره آن‌ها جمع‌آوری می‌کنند تا موضوعاتی که احتمالاً کاربران به آن‌ها پاسخ می‌دهند شناسایی کنند.

سپس ایمیل‌های جعلی برای کاربران ارسال می‌شود که به نظر می‌رسد از طرف اعضای خانواده یا دوستان‌شان نوشته شده است. به دلیل ماهیت شخصی این ایمیل‌ها، گیرنده قادر به شناسایی ماهیت خطرناک آن‌ها نیست.

کریستی کلی، مدیر امنیت اطلاعات در شرکت بیمه «بیزلی»، در این باره می‌گوید: «با این سازوکار وضعیت بسیار شخصی‌تر شده و به همین دلیل است که ما معتقدیم هوش مصنوعی پشت بسیاری از این موارد قرار دارد. ما اکنون شاهد حملات بسیار هدفمندی هستیم که حجم عظیمی از اطلاعات افراد را جمع‌آوری کرده‌اند.»

مهاجمان در این روش از هوش مصنوعی برای استخراج داده‌های آنلاین قربانیان بالقوه و نوشتن ایمیل‌های جعلی قانع‌کننده استفاده می‌کنند.

شرکت امنیتی «مک‌آفی» هشدار داده است که هوش مصنوعی به کلاهبرداران سایبری این امکان را داده که به راحتی ایمیل‌ها و پیام‌های شخصی‌سازی‌شده و قانع‌کننده‌ای را ایجاد کنند که به نظر می‌رسد از منابع معتبر ارسال شده‌اند.

این شرکت در بیانیه‌ای اعلام کرده است که «انتظار می‌رود این نوع حملات از نظر پیچیدگی و تعداد افزایش یابند.»

در حالی که بسیاری از کاربران اینترنتی باتجربه اکنون نشانه‌های کلاهبرداری‌های ایمیلی سنتی را می‌شناسند، تشخیص این پیام‌های جدید شخصی‌سازی‌شده بسیار دشوارتر است.

بر اساس گزارش پایگاه اینترنتی فوربس، سرویس‌های جیمیل، اوت‌لوک و ایمیل اپل هنوز توان «دفاع کافی برای جلوگیری از این نوع حملات» را ندارند.

یک مور، مشاور امنیت سایبری در شرکت «اِسست»، در این خصوص گفت: «مهندسی اجتماعی تأثیر قابل‌توجهی بر افراد دارد زیرا مبتنی بر تعاملات انسانی است، اما اکنون که هوش مصنوعی می‌تواند این تاکتیک‌ها را از منظر فناوری به کار گیرد. کاهش این تهدیدها دشوارتر شده است مگر اینکه مردم واقعاً به کم کردن میزان اطلاعاتی که از خود به صورت آنلاین منتشر می‌کنند فکر کنند».

 

راهکارهای محافظت در برابر حملات سایبری مبتنی بر هوش مصنوعی