Buzz
Nhóm nghiên cứu bảo mật FortiGuard Labs (Mỹ) đã đưa ra dự báo về các mối đe dọa an ninh mạng trong năm 2024, tập trung vào việc Trí Tuệ Nhân Tạo đang trở thành 'vũ khí' cho các tin tặc tấn công mạng. Điều này đã và đang được sử dụng ở nhiều giai đoạn, từ việc đánh bại thuật toán bảo mật đến tạo ra video deepfake nhằm mô phỏng hành vi và giọng điệu để đánh lừa người dùng.
https://Mytour/Mytour/ro-trao-luu-do-dynamic-island-cho-iphone-cu
Nhìn vào tương lai, những tin tặc sẽ tận dụng Trí Tuệ Nhân Tạo theo những phương thức mới, đặt ra thách thức không nhỏ cho các hệ thống bảo mật. Một trong những xu hướng lo ngại đầu tiên là sử dụng trí tuệ nhân tạo để tạo giả hồ sơ cá nhân. Thông qua việc thu thập dữ liệu từ các nền tảng mạng xã hội và trang web công khai, tin tặc sẽ kết hợp thông tin này với Trí Tuệ Nhân Tạo để tạo ra hồ sơ giả mạo với độ chân thực cao, tăng cường khả năng thành công trong các hành động lừa đảo.
FortiGuard Labs cảnh báo rằng các đơn vị bảo mật sẽ phải đối mặt với thách thức lớn trong việc nhận diện và xử lý hàng loạt 'người ảo' trên không gian mạng.
Thách Thức Bảo Mật Mật Khẩu Trước Sức Mạnh của Trí Tuệ Nhân Tạo
Một trong những xu hướng đáng lo ngại là sử dụng Trí Tuệ Nhân Tạo để tạo giả hồ sơ cá nhânSử dụng công nghệ máy học, AI có khả năng phân tích các mật khẩu mà con người thường sử dụng, tìm ra các đặc điểm chung và xác định mẫu thử với độ chính xác cao, giảm đáng kể thời gian cần để đoán mật khẩu.Ngoài ra, Trí Tuệ Nhân Tạo còn có khả năng vượt qua các biện pháp chống dò mật khẩu, bao gồm cả việc chặn truy cập sau nhiều lần nhập sai trong thời gian ngắn.Nhờ nhận diện quy luật của hệ thống bảo mật, Trí Tuệ Nhân Tạo có thể điều chỉnh tốc độ dò mật khẩu để tránh bị phát hiện. Điều đặc biệt, một số mô hình AI được huấn luyện để tự động xử lý các hình ảnh captcha, công cụ được sử dụng để phân biệt giữa robot và người dùng khi đăng nhập, làm cho việc đảm bảo an toàn thông tin trực tuyến trở nên ngày càng phức tạp.
Trí Tuệ Nhân Tạo (AI) ngày càng trở thành mục tiêu cho các cuộc tấn công thông qua chiến lược 'đầu độc trí tuệ nhân tạo'
Theo đánh giá của các chuyên gia tại FortiGuard Labs, mô hình Trí Tuệ Nhân Tạo (AI) đang trở thành mục tiêu của các cuộc tấn công thông qua chiến lược 'đầu độc trí tuệ nhân tạo' (AI poisoning attacks). Đặc biệt, từ giai đoạn huấn luyện, tin tặc sẽ xâm nhập hệ thống và tạo ra sự hỏng lỗi trong nguồn dữ liệu, dẫn đến sự phát triển bất thường của AI hoặc tạo ra hành vi không mong muốn, gây tổn thương nặng nề cho đơn vị sở hữu. Những AI bị lỗi này mang theo nhiều rủi ro khi triển khai trong các lĩnh vực như xe tự lái, y tế và an ninh.
Ngược lại, chuyên gia cũng chú ý rằng AI có thể trở thành một lực lượng mạnh mẽ trong việc đối mặt với các cuộc tấn công mạng. Trong một báo cáo gần đây, nhóm nghiên cứu tại Fortinet đã thành công trong việc sử dụng AutoGPT, một hệ thống AI dựa trên mô hình GPT-4, để thực hiện các bước tăng cường bảo mật cho hệ thống mạng.
Các hệ thống bảo mật cần thực hiện giám sát liên tục, kiểm soát truy cập và bảo vệ dữ liệu đào tạo AI
AI này không chỉ nhận nhiệm vụ từ con người mà còn tự động phân chia nhiệm vụ thành các công đoạn, sau đó khởi động các 'tác nhân AI' để phân tích và đưa ra quyết định. Thậm chí, nó có khả năng tự động tìm kiếm và tải xuống các công cụ bảo mật cần thiết trong quá trình hoạt động như một nhân viên an ninh mạng.
Để đối phó với việc tin tặc áp dụng Trí Tuệ Nhân Tạo (AI) vào tấn công mạng, các hệ thống bảo mật cần thực hiện giám sát liên tục, kiểm soát truy cập và bảo vệ dữ liệu đào tạo AI.Đồng thời, quy trình này bao gồm kiểm soát ứng dụng, phân tích hành vi, cũng như kiểm tra và xác thực người dùng. Tăng cường an ninh mạng đòi hỏi không chỉ là việc thu hẹp khoảng cách về kỹ năng an ninh mạng mà còn là việc chia sẻ thông tin và kinh nghiệm xử lý sự cố bảo mật giữa các tổ chức. Những biện pháp này giúp làm suy yếu mạng lưới tội phạm mạng và xây dựng một hệ thống an toàn, linh hoạt và có khả năng đáp ứng nhanh chóng trước những mối đe dọa sử dụng AI ngày càng phức tạp.Khám phá thêm:- Bí mật của Siêu Trí tuệ Nhân tạo do Elon Musk tạo ra được Google Bard chính thức thừa nhận
- Bài viết đặc biệt trong lĩnh vực Nghiên cứu và Khám phá
