Изкуственият интелект помага на хакерите: Фишинг атаките стават все по-трудни за разпознаване

Грешките, по които разпознавахме фишинг имейлите, постепенно изчезват

Фалшив имейл, който изглежда сякаш е изпратен от банка, работодател или позната компания, вече може да бъде много по-трудно различим от истински. Причината е и в бързото развитие на изкуствения интелект, който дава на киберпрестъпниците нови инструменти за създаване на убедителни измами.

Киберсигурностната агенция на германската провинция Баден-Вюртемберг (CSBW) отчита отчетлив ръст на фишинг атаките, подпомогнати от изкуствен интелект. Според агенцията технологичният напредък улеснява извършването на по-целенасочени кибератаки. Резултатът е все по-голям брой убедително изглеждащи, но фалшиви съобщения, които увеличават шансовете на престъпниците да заблудят получателите.

Как работи фишингът?

При фишинг атаките жертвата обикновено получава имейл или съобщение, което изглежда легитимно. То може да съдържа линк към фалшива страница за вход или прикачен файл. Целта е човекът да въведе свои потребителско име и парола, банкови или други чувствителни данни, или да инсталира зловреден софтуер.

Изкуственият интелект прави тези атаки още по-убедителни. С негова помощ могат да се създават текстове без типичните правописни и граматически грешки, които доскоро често издаваха измамните имейли. Освен това съдържанието може да бъде адаптирано към конкретния получател.

2026 г. – година на подготовката

От CSBW предупреждават, че все още е трудно да се предвиди колко бързо и в какъв мащаб ще се развият промените, свързани с моделите с изкуствен интелект.

„2026 година е година на полагане на основите в това отношение“, посочват от агенцията в годишния си доклад.

Според нея технологичният напредък може да промени значително начина, по който се извършват кибератаките.

Заплахата се разраства

Като цяло киберзаплахите срещу публичните институции, бизнеса и гражданите в югозападната германска провинция са продължили да се засилват през изминалата година.

„Като цяло през изминалата година заплахите в киберпространството за публичните институции, бизнеса и гражданите в югозападната част на Германия продължиха да се изострят“, коментира президентът на CSBW Никол Матхьофер.

По думите ѝ значително са се увеличили инцидентите, засягащи окръзи, градове и общини, както и предприятия с общинско участие. Наред с фишинга агенцията отчита и силен ръст на фалшивите онлайн магазини, компрометираните или публично достъпни пароли и други форми на кибератаки.

Агенцията съществува от 2021 г.

Киберсигурностната агенция на Баден-Вюртемберг е създадена през февруари 2021 г. От 2022 г. тя функционира като самостоятелен висш орган на провинциално ниво. Основната ѝ задача е да подпомага публичните структури в провинцията при защитата им от киберзаплахи и в борбата с киберпрестъпността. Новият доклад показва, че с развитието на изкуствения интелект границата между истинско и фалшиво онлайн съдържание става все по-трудна за разпознаване – включително когато става дума за обикновен имейл