L'intelligence artificielle est le thème central de la technologie aujourd'hui, ses avantages ont déjà été démontrés, mais il reste encore des problèmes à résoudre, surtout compte tenu de la portée que cet outil peut avoir entre les mains des cybercriminels.
Étant une technologie aux capacités très larges pour créer des images, des vidéos, de la musique, des voix et du texte, les attaquants disposent d'avantages qu'ils n'avaient pas auparavant pour rendre leurs tromperies encore plus précises et obtenir ce qu'ils recherchent.
De plus, l'apprentissage automatique permet aux logiciels malveillants de s'améliorer au fil du temps et de s'adapter aux solutions qui cherchent à les arrêter. Un panorama qu'il faut garder à l'esprit au milieu de la croissance de l'IA, selon cinq risques mis en évidence par la page How to Geek.
hameçonnage amélioré
C'est la tactique la plus fréquente des cybercriminels, qui consiste à tromper l'utilisateur en se faisant passer pour quelqu'un ou une entité réelle. Normalement, les méthodes qu'ils utilisent sont les e-mails, les réseaux sociaux et les appels et dans tous les cas, l'IA peut être utile.
Actuellement, il existe des outils pour créer des voix humaines avec cette technologie et également générer des textes en quelques secondes. Ce qui pourrait servir à optimiser les temps et être plus précis avec les attaques contre les individus, ce qui serait un point différentiel avec ce qui se passe aujourd'hui.
Un exemple est d'écrire un e-mail à quelqu'un et de donner l'impression qu'il a été envoyé par son patron, demandant de l'argent ou l'accès à une plateforme. Un panorama qui peut être appliqué aux appels ou aux chats sur les réseaux sociaux.
Logiciels malveillants d'apprentissage automatique
L'un des points clés de l'intelligence artificielle est sa capacité à s'adapter aux données qu'elle puise dans des bases de données externes et à celles fournies par un utilisateur lors de son utilisation.
Variables pouvant être utilisées par un fichier malveillant pour apprendre à résoudre les barrières créées par les systèmes de sécurité. Quelque chose qui peut également être mis à profit par les logiciels antimalware et génère une escalade agile dans ce secteur.
Ingénierie sociale
Ceci est étroitement lié au premier point, puisqu'il consiste à tromper l'utilisateur en profitant de faiblesses psychologiques ou en s'attaquant à certains comportements humains, comme des lacunes d'information, comme des appels indiquant qu'un membre de la famille est en danger, mais sans jamais révéler le nom jusqu'à ce que la victime le dise.
Pour améliorer ces tactiques, les criminels peuvent profiter d'outils qui prennent un enregistrement de la voix de quelqu'un et avec cette information, ils peuvent créer des répliques d'autres sons disant des choses différentes. Ainsi, un appel précédent suffirait à prendre la voix puis à générer un enregistrement en temps réel, avec un texte prédéterminé, pour tromper quelqu'un.
Découvrez les vulnérabilités automatiquement
Il faut deux à trois heures à une personne pour parcourir les lignes de code à la recherche de vulnérabilités , qu'elles soient positives ou négatives. Mais l'IA est capable de le faire hors de la boîte.
Des générateurs de texte ont également été utilisés pour créer du code malveillant , simplement en lui donnant les instructions appropriées, ce qui permet de gagner beaucoup de temps de travail.
fausses données
C'est une union de plusieurs facteurs. D'une part, des outils qui aident à créer facilement des profils sur les réseaux sociaux, car des images avec des visages humains, des photographies, des vidéos et des textes clés sont générés pour que quelqu'un se fasse passer pour un compte réel.
Cela permet d'avoir un grand nombre de faux profils pour tromper les autres ou générer de la désinformation avec des bots qui ont des caractéristiques crédibles, car ils peuvent établir des conversations entre eux et gonfler un sujet pour des cibles malveillantes.