Delilah Schwartz, analitičarka kibernetičkih prijetnji iz Cybersixgilla, nedavno je dala pronicljiv intervju o tome kako se dark web razvija s pojavom novih tehnologija kao što su ChatGPT i drugi oblici umjetne inteligencije (AI).

Intervju, koji je prvi put emitiran 9. lipnja 2023., prikazuje se na CyberWire Daily Podcastu, vodećoj medijskoj platformi koja nudi vijesti, analize i uvide u najnovija događanja u areni kibernetičke sigurnosti.

Schwartz, koji se specijalizirao za obavještavanje o prijetnjama i analizu mračnog weba, započinje objašnjenjem da se mračni web neprestano mijenja s novim prijetnjama kako kibernetički kriminalci postaju sve sofisticiraniji u svojim operacijama.

Ona napominje da je ChatGPT, jezični model umjetne inteligencije koji koristi velike skupove za obuku za generiranje ljudskih odgovora na upite prirodnog jezika, postao sve popularniji među kriminalcima koji rade na mračnom webu.

Prema Schwartzu, ChatGPT je moćan alat koji kibernetičkim kriminalcima omogućuje automatizaciju svojih operacija, olakšavajući im provođenje phishing napada, prijevara društvenog inženjeringa i drugih zlonamjernih aktivnosti.

"Kriminalci koriste ChatGPT za generiranje realističnih e-poruka iz kompleta za krađu identiteta i za automatizaciju odgovora na platformama društvenih medija", kaže ona. "Zbog toga je žrtvama teže razlikovati prave od lažnih poruka, povećavajući šanse za uspješne napade."

Schwartz također objašnjava da se ChatGPT može koristiti za treniranje dubokih neuronskih mreža, koje mogu pomoći kibernetičkim kriminalcima da zaobiđu antivirusne sustave i sustave za otkrivanje upada (IDS).

"Duboke neuronske mreže mogu naučiti obrasce u ponašanju zlonamjernog softvera i mogu izbjeći otkrivanje sigurnosnih sustava", kaže ona. "To otežava sigurnosnim timovima otkrivanje i ublažavanje prijetnji."

Osim ChatGPT-a, Schwartz ističe druge AI tehnologije koje su se pojavile na mračnom webu, uključujući algoritme strojnog učenja, obradu prirodnog jezika (NLP) i računalni vid.

Te se tehnologije, kaže ona, koriste za poboljšanje operacija kibernetičkog kriminala, poput stvaranja lažnih slika i videa, koji se mogu koristiti za ucjenu, iznudu i druge opake svrhe.

"Dark web je plodno tlo za ove tehnologije jer kriminalci vide vrijednost u korištenju umjetne inteligencije za automatizaciju svojih operacija i povećanje profita", objašnjava Schwartz.

Međutim, Schwartz također napominje da se umjetna inteligencija može koristiti za dobrobit industrije kibernetičke sigurnosti, kao što je razvoj platformi za obavještavanje o prijetnjama koje koriste strojno učenje i NLP za pretraživanje mračnog weba u potrazi za obavještajnim podacima o prijetnjama.

“AI ima potencijal da revolucionira način na koji pristupamo kibernetičkoj sigurnosti, pomažući nam da otkrijemo i odgovorimo na prijetnje brže i učinkovitije nego prije”, kaže ona.

Zaključno, Schwartz naglašava važnost praćenja najnovijih razvoja umjetne inteligencije i njihovog potencijalnog utjecaja na kibernetičku sigurnost. Ona potiče organizacije da ulažu u vrhunske tehnologije i da surađuju sa stručnjacima na tom području kako bi bile ispred krajolika prijetnji koji se stalno razvija.

"Dark web se stalno mijenja i moramo biti proaktivni u našem pristupu kibernetičkoj sigurnosti", kaže ona. “Idući ispred krivulje i iskorištavajući snagu umjetne inteligencije, možemo bolje zaštititi sebe i svoje organizacije od kibernetičkih prijetnji.”

Link na izvor