Công nghệ trí tuệ nhân tạo (A.I) đang trở thành “vũ khí” mà kẻ xấu dùng để làm các vụ tấn công mạng.
Trong dự báo về mối đe dọa an ninh mạng cho năm 2024, nhóm nghiên cứu bảo mật FortiGuard Labs (Mỹ) đã chỉ ra rằng công nghệ trí tuệ nhân tạo (AI) đang trở thành “vũ khí” mà các kẻ tấn công mạng dùng. Sự ứng dụng của AI trong các cuộc tấn công mạng bao gồm việc vượt qua thuật toán bảo mật và tạo ra video deepfake để mô phỏng hành vi và giọng nói để đánh lừa khách hàng. Dự kiến trong thời gian sắp tới, hacker sẽ tận dụng AI theo những cách sáng tạo, đặt ra thách thức lớn cho các hệ thống bảo mật.
Một trong những thủ đoạn của hacker là dùng trí tuệ nhân tạo để tạo giả hồ sơ cá nhân. Thay vì dùng thông tin từ nền tảng mạng xã hội và trang website công khai để tạo ra hồ sơ giả mạo, hacker dùng AI để kết hợp thông tin một cách độc đáo, tạo nên hồ sơ giả với độ chân thực cao. Điều này làm tăng khả năng thành công trong các hoạt động lừa đảo, đặt ra thách thức đối với việc nhận diện và xử lý “người ảo” trên mạng.
Bảo mật mật khẩu cũng trở nên khó khăn hơn với sự can thiệp của AI. Các phương pháp dò mật khẩu truyền thống dựa vào việc dự đoán và thử nghiệm nhiều chuỗi ký tự khác nhau, nhưng sự xuất hiện của máy học giúp AI phân tích các mẫu mật khẩu thường xuyên được dùng bởi con người, giảm đáng kể thời gian cần thiết cho quá trình này.
AI cũng có khả năng vượt qua biện pháp chống dò mật khẩu, bao gồm cả việc chặn truy cập khi có nhiều lần nhập sai. Nhờ nhận diện quy luật của hệ thống bảo mật, trí tuệ nhân tạo có thể điều tiết tốc độ dò mật khẩu để tránh bị phát hiện. Một số mô hình AI thậm chí được đào tạo để tự xử lý captcha, tool phân biệt giữa robot và khách hàng khi đăng nhập.
Tuy nhiên, theo đánh giá của FortiGuard Labs, AI cũng có thể được ứng dụng để đối phó với các cuộc tấn công mạng. Trong một báo cáo gần đây, nhóm nghiên cứu tại Fortinet đã thành công trong việc dùng AutoGPT, một hệ thống AI dựa trên mô hình GPT-4, để cải thiện bảo mật cho hệ thống mạng. AutoGPT nhận nhiệm vụ từ con người và tự động làm các bước tăng cường bảo mật mà không cần sự can thiệp của con người, từ việc phân tích đến đưa ra quyết định và tìm kiếm tool bảo mật cần thiết.
>
>
