Делилах Сцхвартз, аналитичарка сајбер претњи из Циберсикгилл-а, недавно је дала проницљив интервју о томе како се мрачни веб развија са појавом нових технологија као што су ЦхатГПТ и други облици вештачке интелигенције (АИ).
Интервју, који је први пут емитован 9. јуна 2023., представљен је на ЦиберВире Даили Подцаст-у, водећој медијској платформи која нуди вести, анализе и увиде у најновија дешавања у арени сајбер безбедности.
Шварц, који се специјализовао за обавештајне податке о претњама и анализу мрачног веба, почиње објашњавањем да се мрачни веб континуирано мења са новим претњама како сајбер криминалци постају софистициранији у својим операцијама.
Она напомиње да је ЦхатГПТ, АИ језички модел који користи велике скупове обуке за генерисање људских одговора на упите природног језика, постао све популарнији међу криминалцима који раде на мрачном вебу.
Према Сцхвартз-у, ЦхатГПТ је моћна алатка која омогућава сајбер криминалцима да аутоматизују своје операције, што им олакшава да спроводе пхисхинг нападе, преваре друштвеног инжењеринга и друге злонамерне активности.
“Criminals are using ChatGPT to generate realistic emails from phishing kits and to automate responses on social media platforms,” she says. “This makes it harder for victims to distinguish between genuine and fake messages, increasing the chances of successful attacks.”
Шварц такође објашњава да се ЦхатГПТ може користити за обуку дубоких неуронских мрежа, што може помоћи сајбер криминалцима да заобиђу антивирусне и системе за откривање упада (ИДС).
“Deep neural networks can learn patterns in the way malware behaves and can evade detection by security systems,” she says. “This makes it harder for security teams to detect and mitigate threats.”
Поред ЦхатГПТ-а, Шварц истиче друге технологије вештачке интелигенције које су се појавиле на мрачном вебу, укључујући алгоритме машинског учења, обраду природног језика (НЛП) и компјутерски вид.
Ове технологије, каже она, користе се за унапређење операција сајбер криминала, као што је стварање дубоких лажних слика и видео записа, који се могу користити за уцену, изнуду и друге подле сврхе.
“The dark web is a breeding ground for these technologies because criminals see the value in using AI to automate their operations and increase their profits,” Schwartz explains.
Међутим, Шварц такође напомиње да АИ може да се користи у корист индустрије сајбер безбедности, као што је развој платформи за обавештавање претњи које користе машинско учење и НЛП да претражују мрачну мрежу у потрази за обавештајним подацима о претњама.
“AI has the potential to revolutionize the way we approach cybersecurity, by helping us to detect and respond to threats faster and more effectively than before,” she says.
У закључку, Шварц наглашава важност да будете у току са најновијим дешавањима у АИ и њиховом потенцијалном утицају на сајбер безбедност. Она подстиче организације да улажу у најсавременије технологије и да сарађују са стручњацима у овој области како би биле испред окружења претњи које се стално развија.
“The dark web is constantly changing, and we need to be proactive in our approach to cybersecurity,” she says. “By staying ahead of the curve and harnessing the power of AI, we can better protect ourselves and our organizations from cyber threats.”