Инструменты ИИ все чаще используются для осуществления кибератак

Согласно новому исследованию, все большее число кибератак осуществляется с использованием искусственного интеллекта (ИИ) и больших языковых моделей (LLM).

Инструменты ИИ все чаще используются для осуществления кибератак. Фото: СС0

В отчете Imperva отмечается, что в период с апреля по сентябрь 2024 года ее группа по исследованию угроз проанализировала тысячи атак и обнаружила, что сайты розничной торговли в общей сложности ежедневно подвергаются более чем 500 тыс. атак с использованием искусственного интеллекта.

Исследователи объясняют, что эти атаки часто происходят с использованием инструментов ИИ, таких как ChatGPT или Gemini, а также ботов, разработанных для сбора данных LLM-обучения с веб-сайтов. Киберпреступники, как сообщается, использовали эти инструменты в основном для атак на злоупотребление бизнес-логикой, DDoS-атак, атак плохих ботов и нарушений API.

Злоупотребление бизнес-логикой было описано как самая распространенная атака, управляемая ИИ, составляющая почти треть (30,7%) всех инцидентов. Оно включает в себя злоупотребление законными функциями различных приложений и API для проведения кибератак. DDoS-атаки занимают второе место (30,6%), в то время как атаки плохих ботов занимают пятую часть (20,8%). Боты предназначены для сбора данных о ценах, выполнения подстановки учетных данных, а также накопления запасов, информируют исследователи.

Специалисты также предупреждают, что что розничным предприятиям нужна надежная защита и комплексная стратегия, в противном случае они рискуют потерять конфиденциальную личную информацию, включая данные кредитных карт, адреса людей и другие сведения о счетах.

Startpack подготовил список антивирусных продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Перечень содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме