Делилах Сцхвартз, аналитичарка сајбер претњи из Циберсикгилл-а, недавно је дала проницљив интервју о томе како се мрачни веб развија са појавом нових технологија као што су ЦхатГПТ и други облици вештачке интелигенције (АИ).

Интервју, који је први пут емитован 9. јуна 2023., представљен је на ЦиберВире Даили Подцаст-у, водећој медијској платформи која нуди вести, анализе и увиде у најновија дешавања у арени сајбер безбедности.

Шварц, који се специјализовао за обавештајне податке о претњама и анализу мрачног веба, почиње објашњавањем да се мрачни веб континуирано мења са новим претњама како сајбер криминалци постају софистициранији у својим операцијама.

Она напомиње да је ЦхатГПТ, АИ језички модел који користи велике скупове обуке за генерисање људских одговора на упите природног језика, постао све популарнији међу криминалцима који раде на мрачном вебу.

Према Сцхвартз-у, ЦхатГПТ је моћна алатка која омогућава сајбер криминалцима да аутоматизују своје операције, што им олакшава да спроводе пхисхинг нападе, преваре друштвеног инжењеринга и друге злонамерне активности.

„Криминалци користе ЦхатГПТ за генерисање реалистичних е-порука из комплета за пхисхинг и за аутоматизацију одговора на платформама друштвених медија“, каже она. „То отежава жртвама да разликују праве и лажне поруке, повећавајући шансе за успешне нападе.

Шварц такође објашњава да се ЦхатГПТ може користити за обуку дубоких неуронских мрежа, што може помоћи сајбер криминалцима да заобиђу антивирусне и системе за откривање упада (ИДС).

„Дубоке неуронске мреже могу научити обрасце у начину на који се малвер понаша и могу избећи детекцију од стране безбедносних система“, каже она. „То отежава безбедносним тимовима да открију и ублаже претње.

Поред ЦхатГПТ-а, Шварц истиче друге технологије вештачке интелигенције које су се појавиле на мрачном вебу, укључујући алгоритме машинског учења, обраду природног језика (НЛП) и компјутерски вид.

Ове технологије, каже она, користе се за унапређење операција сајбер криминала, као што је стварање дубоких лажних слика и видео записа, који се могу користити за уцену, изнуду и друге подле сврхе.

„Дарк веб је плодно тло за ове технологије јер криминалци виде вредност у коришћењу вештачке интелигенције за аутоматизацију својих операција и повећање профита“, објашњава Шварц.

Међутим, Шварц такође напомиње да АИ може да се користи у корист индустрије сајбер безбедности, као што је развој платформи за обавештавање претњи које користе машинско учење и НЛП да претражују мрачну мрежу у потрази за обавештајним подацима о претњама.

„АИ има потенцијал да револуционише начин на који приступамо сајбер безбедности, помажући нам да откријемо претње и одговоримо на њих брже и ефикасније него раније“, каже она.

У закључку, Шварц наглашава важност да будете у току са најновијим дешавањима у АИ и њиховом потенцијалном утицају на сајбер безбедност. Она подстиче организације да улажу у најсавременије технологије и да сарађују са стручњацима у овој области како би биле испред окружења претњи које се стално развија.

„Тамни веб се стално мења и морамо да будемо проактивни у нашем приступу сајбер безбедности“, каже она. „Одржавањем предности и искориштавањем моћи вештачке интелигенције можемо боље да заштитимо себе и наше организације од сајбер претњи.

Извор линк