Згідно зі звітом компанії Anthropic, розвиток технологій штучного інтелекту дозволяє меншим, менш ресурсомістким групам зловмисників проводити кібершпигунські кампанії, які раніше були доступні лише державним структурам. Це стало можливим завдяки здатності ШІ автоматизувати та оптимізувати складні етапи кібератак, від розвідки до експлуатації вразливостей.
Звіт наводить конкретні приклади, де ШІ був використаний для підвищення ефективності зловмисників. Серед них:
- Російсько-орієнтована шпигунська кампанія, націлена на понад 20 організацій, яка використовувала автоматизовані інструменти для розвідки та розповсюдження шкідливого програмного забезпечення.
- "Фабрика експлойтів", керована китайськими студентами, яка демонструє, як ШІ може допомогти у швидкому виявленні та використанні нових вразливостей.
- Зломи, пов'язані з групою ShinyHunters, де ШІ міг бути використаний для аналізу викрадених даних та ідентифікації нових цілей.
Штучний інтелект допомагає зловмисникам у таких завданнях, як генерація переконливих фішингових листів, автоматизований пошук та експлуатація вразливостей, а також аналіз великих обсягів даних для виявлення цінної інформації.
Ця тенденція становить значну загрозу для організацій будь-якого розміру, від малих підприємств до великих корпорацій та державних установ. Зниження порогу входу означає, що кіберзлочинці з обмеженими ресурсами тепер можуть становити серйозну загрозу, яку раніше могли реалізувати лише добре фінансовані державні актори. Особливо вразливими є організації, які не мають належних механізмів кіберзахисту та не встигають за швидким розвитком загроз.
Для протидії цим новим загрозам рекомендується вжити наступних заходів:
- Посилення моніторингу та виявлення загроз з використанням сучасних інструментів, зокрема тих, що базуються на ШІ, для аналізу поведінки мережі та виявлення аномалій.
- Регулярне оновлення програмного забезпечення та швидке реагування на виявлені вразливості.
- Підвищення обізнаності співробітників щодо методів соціальної інженерії та фішингу.
- Впровадження багатофакторної автентифікації для захисту облікових записів.
- Співпраця з експертами з кібербезпеки для проведення регулярних аудитів та тестувань на проникнення.