A mesterséges intelligencia nemcsak a hétköznapi felhasználók és a fejlesztők munkáját változtatja meg, hanem a kiberbűnözők eszköztárát is. Az Anthropic több olyan csoport tevékenységét is azonosította, amelyek a Claude nevű AI-modellt rosszindulatú célokra próbálták felhasználni.
A támadók munkáját is felgyorsíthatja az AI
A biztonsági szakemberek szerint a mesterséges intelligencia a hackerek számára is új lehetőségeket nyithat. Egy fejlett nyelvi modell képes lehet például kódírásban, elemzésben vagy technikai feladatok automatizálásában segíteni.
Az Anthropic olyan eseteket azonosított, amelyekben a Claude-ot pénzügyi csalások előkészítéséhez, illetve különböző rosszindulatú műveletekhez próbálták használni.
Androidos alkalmazások is célkeresztbe kerültek
A mostani beszámolók szerint az egyik érdekesebb terület az androidos alkalmazásokból származó felhasználói adatok megszerzése volt. Az AI-t a támadók bizonyos feladatok automatizálására és a támadások hatékonyabbá tételére használhatták.
Ez azért jelent új kihívást, mert a mesterséges intelligencia segítségével olyan technikai munkák is gyorsabban elvégezhetők, amelyek korábban jelentős időt és szakértelmet igényeltek.
Állami hátterű csoportok is felbukkantak
Az Anthropic több olyan tevékenységet is azonosított, amelyeknél felmerült, hogy állami támogatású szereplőkhöz köthetők. A vállalat beszámolója szerint egyes esetek Oroszországhoz, illetve Kínához kapcsolható csoportokhoz vezethettek.
A történet ugyanakkor jól mutatja, hogy az AI fejlődésével párhuzamosan a kiberbiztonsági kockázatok is változnak. A technológia önmagában nem „jó” vagy „rossz”: ugyanazokat az eszközöket, amelyek egy fejlesztőnek vagy kutatónak hasznosak lehetnek, rosszindulatú szereplők is megpróbálhatják felhasználni.
A biztonsági cégek és az AI-fejlesztők ezért egyre nagyobb hangsúlyt helyeznek arra, hogy kiszűrjék és leállítsák azokat a felhasználásokat, amelyek egyértelműen károkozásra irányulnak.
