Trí tuệ nhân tạo có khả năng ăn cắp dữ liệu bằng cách nghe và ghi lại thao tác gõ phím với độ chính xác lên đến 95%

Với mưu mẹo tinh vi, tin tặc dễ dàng đánh cắp dữ liệu người dùng bằng cách ghi âm thao tác gõ phím.

Một nhóm các nhà nghiên cứu từ Cornell, bao gồm Joshua Harrison, Ehsan Toreini và Maryam Mehrnezhad, đã sử dụng dữ liệu âm thanh từ việc gõ phím để huấn luyện trí tuệ nhân tạo. Bằng cách ghi lại các thao tác gõ phím để huấn luyện mô hình, nhóm nghiên cứu có thể dự đoán nội dung từ việc người dùng gõ trên bàn phím với độ chính xác lên đến 95%. Độ chính xác này giảm xuống còn 93% khi sử dụng Zoom để huấn luyện hệ thống.

Tuy nhiên, theo Cornell, hệ thống vẫn đang trong quá trình thử nghiệm và vẫn còn nhiều hạn chế. Ví dụ, khả năng dự đoán của trí tuệ nhân tạo không thể áp dụng ngay lập tức với bất kỳ loại bàn phím ngẫu nhiên nào.

Theo đó, các nhà nghiên cứu đã sử dụng MacBook Pro để thử nghiệm khả năng của trí tuệ nhân tạo. Họ nhấn 36 phím khác nhau và mỗi phím được nhấn 25 lần trong một văn bản. Điều này là cơ sở cho mô hình trí tuệ nhân tạo nhận biết ký tự nào tương ứng với âm thanh gõ phím nào. Mặc dù sóng âm tạo ra từ mỗi lần gõ có sự khác biệt nhỏ, tuy nhiên trí tuệ nhân tạo vẫn nhận ra từng phím với độ chính xác đáng kinh ngạc.

Nhóm cho biết có những biện pháp có thể được thực hiện để giảm thiểu độ chính xác của hệ thống, bao gồm cả việc thay đổi kiểu nhập liệu. Nhập liệu bằng cách chạm đã giảm độ chính xác của việc nhận dạng tổ hợp phím từ 64% xuống 40%. Cũng có thể sử dụng phần mềm tạo ra tiếng ồn để làm nhiễu đầu vào bằng tiếng ồn xung quanh hoặc các lần nhấn phím bổ sung. Với những điểm yếu này, việc sử dụng mô hình trí tuệ nhân tạo cho các mục đích xấu không phải là ý kiến hay.

Đặc biệt, thủ đoạn tấn công mạng này hoạt động dễ dàng hơn khi nạn nhân sử dụng bàn phím cơ với những tiếng click lớn hơn so với bàn phím thông thường. Mặc dù vậy, việc sử dụng bàn phím màng (membrane, chỉ sử dụng dãy đệm cao su thay vì switch dưới từng phím) vẫn tạo ra đủ âm thanh để huấn luyện mô hình trí tuệ nhân tạo.

Do đó, biện pháp tốt nhất để ngăn chặn các cuộc tấn công mạng là triển khai các giải pháp phần mềm thay vì thay đổi từ bàn phím cơ có tiếng ồn sang các mẫu bàn phím yên lặng hơn.