Ικανά πλέον να δημιουργήσουν κείμενα, εικόνες και βίντεο, τα εργαλεία της Τεχνητής Νοημοσύνης (AI) επιτρέπουν να στηθούν όλο και πιο εξελιγμένης μορφής απάτες, προειδοποιούν ειδικοί στην κυβερνοασφάλεια προτρέποντας τους χρήστες να βρίσκονται σε επιφυλακή.
Από την πολύ γνωστή πλέον απάτη με θύμα μία Γαλλίδα που έδωσε 830.000 ευρώ σε έναν ψεύτικο Μπραντ Πιτ μέχρι την συγκέντρωση χρημάτων για τα θύματα των πυρκαγιών του Λος Αντζελες, οι τελευταίες εβδομάδες δείχνουν ότι «ιδιώτες και επιχειρήσεις, είμαστε όλοι στόχος των κυβερνοεπιθέσεων», σύμφωνα με τον επικεφαλής της αμερικανικής εταιρείας κυβερνοασφάλειας F5 Arnaud Lemaire.
Μία από τις γνωστότερες μορφές διαδικτυακής απάτης είναι το phishing, δηλαδή η αποστολή emails ή SMS με ψεύτικα προσχήματα παρακινώντας τους χρήστες να κλικάρουν σε ένα link και να αποκαλύψουν προσωπικά δεδομένα.
Ομως η δημιουργία κειμένου δεν είναι παρά η κορυφή του παγόβουνου.
Υπάρχουν μοντέλα της AI που μπορούν να εκμεταλλευθούν όλα τα δεδομένα που έχουν αποσπαστεί με διάφορους τρόπους τα τελευταία χρόνια ώστε να επιτύχουν την αυτοματοποίηση στο στήσιμο σεναρίων απάτης υψηλής εξατομίκευσης, προειδοποιεί ο Στιβ Γκρόμπμαν, τεχνικός διευθυντής της εταιρείας παραγωγής λογισμικού ασφαλείας McAfee.
Αντί να αρκούνται σε μικρά και γρήγορα κέρδη, ορισμένοι επιδιώκουν να κερδίσουν την εμπιστοσύνη εργαζομένων στις εταιρείες που έχουν βάλει στόχο.
Αυτό συνέβη τον Φεβρουάριο 2024, όταν εγκληματίες του κυβερνοχώρου απέσπασαν 26 εκατομμύρια ευρώ από πολυεθνική στο Χονγκ Κονγκ.
Οι αρχές δήλωσαν ότι ένας υπάλληλος της χρηματοπιστωτικής υπηρεσίας βρέθηκε σε τηλεδιάσκεψη με τον διευθύνοντα σύμβουλο της εταιρείας και άλλα στελέχη της. Στην πραγματικότητα επρόκειτο για deepfake, για εικόνες βίντεο που είχαν τροποποιηθεί μέσω της Τεχνητής Νοημοσύνης.
Για να είναι κανείς σίγουρος αν ο online συνομιλητής του είναι πραγματικός, είναι κάπως σαν το BDSM, πρέπει να έχει την λέξη κλειδί», σύμφωνα με τον Αρνό Λεμέρ.
Η απάτη στον κυβερνοχώρο έχει εξελιχθεί σε μία τόσο επικερδή βιομηχανία που, όπως και για άλλους τομείς οικονομικής δραστηριότητας, υπάρχουν εφοδιαστικές αλυσίδες και ολόκληρο οικοσύστημα για την υποστήριξή της, λέει ο ειδικός της McAfee.
Παρά τις επανειλημμένες αστυνομικές επιχειρήσεις που καταδίωξαν ορισμένα από τα εγκληματικά δίκτυα όπως το Lockbit, ένα από τα μεγαλύτερα δίκτυα κυβερνοεγκληματικότητας που εξαρθρώθηκε το 2024, αυτό το είδος της εγκληματικής δραστηριότητας αρχίζει να παίρνει οργανωμένο και επαγγελματικό χαρακτήρα.
Ομως, η ανάπτυξη αυτών των νέων εργαλείων της Τεχνητής Νοημοσύνης δεν ανησυχεί υπερβολικά τον Μάρτιν Κρέμερ.
«Μπορούμε να χρησιμοποιήσουμε την Τεχνητή Νοημοσύνη τόσο για την επίθεση, όσο και για την άμυνα», λέει καθησυχαστικά ο ειδικός της KnowBe4.