Φθηνή, προσβάσιμη κακόβουλη Τεχνητή Νοημοσύνη

Στα φόρουμ του dark web, εργαλεία όπως το WormGPT, το FraudGPT και το EvilCoder AI δεν αποτελούν πλέον μυστικό, αλλά διαφημίζονται ανοιχτά ως τακτικές υπηρεσίες συνδρομής. Αυτό που ανησυχεί είναι ότι με μόλις μερικές εκατοντάδες δολάρια το χρόνο, ο καθένας μπορεί να κατέχει έναν επικίνδυνο «βοηθό τεχνητής νοημοσύνης» για να πραγματοποιεί εξελιγμένες κυβερνοεπιθέσεις.

Φωτογραφία 1 (10).JPG

Εγχώριοι και διεθνείς ειδικοί ασφαλείας έχουν καταγράψει πρόσφατα μια ραγδαία αύξηση στις επιθέσεις που προέρχονται από αυτά τα κακόβουλα εργαλεία τεχνητής νοημοσύνης. Συνήθως, οι αγοραστές FraudGPT χρειάζεται να πληρώνουν μόνο περίπου 200 δολάρια ΗΠΑ το μήνα, αυτό το εργαλείο τους υποστηρίζει άμεσα να δημιουργήσουν μια σειρά από εξατομικευμένα email ηλεκτρονικού "ψαρέματος" (phishing) με ρεαλιστικό περιεχόμενο ή να γράψουν πλήρη κώδικα εκμετάλλευσης ευπάθειας ασφαλείας.

Το WormGPT, μια φθηνότερη έκδοση του κακόβουλου λογισμικού τεχνητής νοημοσύνης, κοστίζει μόλις 60 ευρώ το μήνα και προσφέρει τη δυνατότητα παραγωγής πολυμορφικού κακόβουλου λογισμικού που μπορεί να μεταλλάσσεται συνεχώς για να παρακάμπτει τα περισσότερα παραδοσιακά συστήματα προστασίας από ιούς. Αυτή είναι μια νέα πρόκληση για τις ομάδες εταιρικής ασφάλειας, επειδή οι εισβολείς δεν χρειάζονται πλέον προηγμένες δεξιότητες προγραμματισμού - απλώς πρέπει να γνωρίζουν πώς να χρησιμοποιούν αυτά τα διαθέσιμα εργαλεία.

Τα κακόβουλα μοντέλα τεχνητής νοημοσύνης όπως το WormGPT, το FraudGPT βασίζονται σε παρόμοιες αρχιτεκτονικές γλωσσικών μοντέλων με το ChatGPT, αλλά έχουν τροποποιηθεί για την άρση των ηθικών φραγμών. Αυτά τα εργαλεία μπορούν:

Δημιουργήστε αυτόματα email ηλεκτρονικού "ψαρέματος" (phishing) με τέλεια εξατομικευμένο περιεχόμενο, με βάση πληροφορίες που συλλέγονται από πλατφόρμες κοινωνικής δικτύωσης ή δημόσιες πηγές δεδομένων.

Εγγράψτε νέους τύπους κακόβουλου λογισμικού εντελώς αυτόματα, αλλάζοντας συνεχώς τις υπογραφές για να αποφύγετε την ανίχνευση από παραδοσιακές λύσεις προστασίας από ιούς που βασίζονται σε hash.

Αναπτύξτε αυτόματα κώδικα εκμετάλλευσης που στοχεύει σε γνωστά τρωτά σημεία (CVE), διευκολύνοντας τους εισβολείς να διεισδύσουν σε ευάλωτα συστήματα.

Τα φόρουμ του σκοτεινού ιστού παρέχουν επίσης υποστήριξη και λεπτομερείς οδηγίες, επιτρέποντας σε οποιονδήποτε, ακόμη και σε μη τεχνικούς, να εξαπολύσει μια επίθεση.

Κατά το πρώτο τρίμηνο του 2025, πολλές διεθνείς επιχειρήσεις κατέγραψαν σοβαρές επιθέσεις που προέρχονταν από αυτά τα εργαλεία τεχνητής νοημοσύνης. Αρκετές εταιρείες στις ΗΠΑ και την Ευρώπη ανέφεραν ότι αντιμετώπισαν πρωτοφανείς εκστρατείες ηλεκτρονικού "ψαρέματος" (phishing) και κακόβουλου λογισμικού μέσω τεχνητής νοημοσύνης, καθιστώντας τα παραδοσιακά συστήματα ασφαλείας σχεδόν εντελώς άχρηστα.

Προληπτική άμυνα με τεχνητή νοημοσύνη άμεσα

Αντιλαμβανόμενοι αυτήν την πραγματικότητα, οι ειδικοί ασφαλείας της CMC Telecom ανέπτυξαν γρήγορα ειδικές αμυντικές λύσεις για την καταπολέμηση φθηνών, εύκολα προσβάσιμων εργαλείων επίθεσης με τεχνητή νοημοσύνη σε:

Τεχνολογία Παραπλάνησης: Δημιουργεί ενεργά ένα προσομοιωμένο περιβάλλον στο σύστημα, προκαλώντας τους χάκερ τεχνητής νοημοσύνης να σπαταλούν χρόνο σε ψεύτικους στόχους, βοηθώντας τις επιχειρήσεις να εντοπίζουν και να αναλύουν τεχνικές επίθεσης έγκαιρα.

Sandboxing με τεχνητή νοημοσύνη: Όλα τα ύποπτα email και αρχεία ελέγχονται διεξοδικά σε ένα εικονικό περιβάλλον απομόνωσης για την ανίχνευση σημαδιών πολυμορφικού κακόβουλου λογισμικού.

Φωτογραφία 2 + ανάρτηση στο Facebook.jpg

SOAR - Αυτοματοποιημένη Απόκριση σε Περιστατικά: Κατά την ανίχνευση ενδείξεων επίθεσης από κακόβουλο λογισμικό που βασίζεται στην Τεχνητή Νοημοσύνη, το σύστημα λαμβάνει αυτόματα γρήγορα μέτρα απόκρισης, ελαχιστοποιώντας τη ζημιά και τον χρόνο απόκρισης.

Προηγμένη Ευφυΐα Απειλών: Αναλύστε νέα δεδομένα επιθέσεων καθημερινά, ενημερώνετε συνεχώς τους δείκτες παραβίασης (IOCs), βοηθώντας τις επιχειρήσεις να παραμένουν ένα βήμα μπροστά από τους εισβολείς.

Αυτές οι λύσεις λειτουργούν από την ομάδα ειδικών ασφαλείας της CMC Telecom. Αυτή η ομάδα ειδικών έχει τιμηθεί συνεχώς στο Hall of Fame της Apple και κατέχει πολλά διεθνή πιστοποιητικά όπως OSCP, CREST, CHFI.

Σύμφωνα με τον κ. Luu The Hien - Αναπληρωτή Διευθυντή του Κέντρου Υπηρεσιών Ασφάλειας Πληροφοριών της CMC Telecom, εργαλεία όπως το WormGPT και το FraudGPT δεν αποτελούν πλέον κάτι του μέλλοντος - αλλά έχουν γίνει μια υπαρξιακή απειλή. Οι ηγέτες των επιχειρήσεων πρέπει να είναι σαφώς ενήμεροι: δεν μπορούν να συνεχίσουν να περιμένουν ή να καθυστερούν την άμεση πρόσβαση στις κατάλληλες αμυντικές τεχνολογίες.

Η ομάδα εμπειρογνωμόνων της CMC Telecom πιστεύει ότι μόνο με την προληπτική εφαρμογή της Τεχνητής Νοημοσύνης στην ασφάλεια μπορούμε να είμαστε σε θέση να καταπολεμήσουμε τις κυβερνοεπιθέσεις μέσω Τεχνητής Νοημοσύνης με έναν εξελιγμένο και οικονομικό τρόπο, ειδικά όταν αυτές συμβαίνουν με ταχύτερο ρυθμό από ποτέ.

Θούι Νγκα

Πηγή: https://vietnamnet.vn/chu-dong-phong-ve-truoc-cac-cong-cu-tan-cong-ai-2415360.html