AIがハッカーがあなたの情報を盗むのをすぐに助けるかもしれない方法
重要なポイント
- 専門家によると、AIを利用したサイバー攻撃はデータをハッキングする可能性があります。
- 有名なサイバーセキュリティの専門家であるブルースシュナイアー氏は最近の会議で、コンピューターシステムへのAIの浸透についてますます懸念していると述べました。
- 2018年にTaskRabbitに対して1つのAI主導のサイバー攻撃が開始され、375万人のユーザーが侵害されました。
ハッカーは、人工知能を使用してすぐにコンピュータを掘り下げる可能性があります。
有名 サイバーセキュリティの専門家ブルースシュナイアー 最近の会議で、コンピューターシステムへのAIの浸透は避けられないのではないかと懸念していると語った。 専門家によると、AI攻撃はますます脅威になっています。
「AIがハッキングの観点からますます役立つようになると、ユーザーと消費者のデータが大幅に危険にさらされる可能性があります」と、サイバーセキュリティの専門家であるAndrewDouglas氏は述べています。 デロイトリスク&ファイナンシャルアドバイザリー、 メールインタビューで言った。 「ハッカーは通常、最小限の労力で最も簡単なターゲットを探します。AIを使用すると、より短い時間でより優れた防御力を持つより多くの人々をターゲットにすることができます。」
シュナイアーは、AIの危険性について警告を発した最新の人物でした。 「優れたAIシステムならどれでも、自然にハッキングを見つけることができます」 シュナイアーは伝えられるところによると 最近の会議で。 「彼らは人間の文脈を欠いているので新しい解決策を見つけます、そしてその結果、それらの解決策のいくつかは人間が持っている期待を破るでしょう-それ故にハック。」
あなたの家にAI電話
ハッカーはすでにAIを使用してコンピューターをこじ開けています。 一つ 2018年にTaskRabbitに対してAI主導のサイバー攻撃が開始されました、375万人のユーザーを危険にさらしているが、追跡不可能であることが証明されている、Webサイトの消費者プライバシー擁護者であるChris Hauk ピクセルプライバシー、電子メールのインタビューで言った。
「この攻撃は、AIによって制御される大規模なボットネットを使用するハッカーによって開始されました。このボットネットは、スレーブマシンを使用して、TaskRabbitのサーバーに対して大規模なDDoS攻撃を実行しました」と彼は付け加えました。
機械学習アルゴリズムは、2016年にデフコンのシステムにうまく浸透するために使用されたとレイウォルシュは述べています。 ProPrivacyのデータプライバシーの専門家、メールインタビューで。 当時、7つのチームがDARPAのグランドチャレンジを競い合い、200万ドルの賞金を獲得しました。 「チャレンジ中、競合他社はAIを使用して脆弱性を見つけ、エクスプロイトを作成し、自動化された手段でパッチを展開しました」と彼は付け加えました。
ブルース・ヤング、サイバーセキュリティの教授 ハリスバーグ科学技術大学は、電子メールのインタビューで、AIがボットネットを制御するために使用されていると述べました。ボットネットは、他のコンピューターを攻撃するために使用される悪意のある攻撃者の制御下にある侵害されたコンピューターのグループです。
「AIを使用して、銀行、医療、運転免許証、誕生日などの個人情報を自動的に収集できます」と彼は言いました。 「彼らは洗練されたフィッシングの試みを考案し、正当と思われる電子メールをユーザーに配信することができます。」
AIを使用して、脆弱性を発見し、それらを悪用することでハッキングすることができます。 ウェブサイトComparitech、電子メールのインタビューで言った。
「AIと機械学習は、人間が見逃すパターンを見つけることができます。 これらのパターンは弱点を明らかにすることができます... AIはそれらの脆弱性を悪用することができます...」
「AIと機械学習は、人間が見逃すパターンを見つけることができます」と彼は付け加えました。 「これらのパターンは、ターゲットのサイバーセキュリティまたは運用セキュリティの弱点を明らかにする可能性があります。 AIは、これらの脆弱性を人間よりもはるかに速く悪用できますが、従来のボットよりも柔軟に悪用できます。」
ビショフ氏によると、AIは人間の入力なしに攻撃を変更および改善できるという。
「AIは特に隠蔽に適しており、データを収集したり、長期間にわたって攻撃を開始したりするシステム内に隠れることができます」と彼は付け加えました。
AIから身を守る
残念ながら、AIベースのハッキングから身を守るためにユーザーができることは特にありません、とBischoff氏は述べています。
「通常のガイドラインに従うだけだ」と彼は言った。 「デジタルフットプリントを最小限に抑え、ソフトウェアを更新し、ウイルス対策を使用し、ファイアウォールを使用し、ダウンロードのみ 信頼できるソースからの信頼できるソフトウェア。一方的なリンクや添付ファイルをクリックしないでください。 メッセージ。」
しかし、より多くのAI誘導攻撃に備えてください。
「AIはサイバーセキュリティとサイバー攻撃の両方に使用されており、将来的にはAIシステムが相互に攻撃する可能性があります」とBischoff氏は述べています。 「たとえば、AIを使用して、人間以外の行動を特定し、ボットに対して行動を起こすことができます。 逆に、ボットはAIを使用して、人間の行動をより正確に模倣し、ボット検出システムをバイパスすることができます。」
州が後援するグループは、将来的にAIハッキングの原因となる可能性が高いと、のCEOであるKrisBondi氏は述べています。 サイバーセキュリティ会社三本、電子メールのインタビューで言った。
「このカテゴリは、ますます巧妙化する侵害の増加をすでに促進しています」とボンディ氏は付け加えました。 「AIがハッキングに効果的に使用されている場合、それはさらに洗練された、さらに多くの侵害の試みを意味する可能性があります。 これは、個人、インフラストラクチャ、企業スパイ、および国家安全保障に影響を及ぼします。」