<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    釣魚郵件爆炸式增長 135%:ChatGPT 等 AI 成主因

    VSole2023-04-06 11:28:35

    近日,網絡安全公司 Darktrace 公布了最新研究報告,指出目前釣魚郵件等社會工程攻擊數量出現爆炸式增長,漲幅達 135%。

    而導致釣魚郵件大幅增長的主要原因,正是以 ChatGPT 為代表的生成式人工智能。

    Darktrace 指出,攻擊者能夠通過利用人工智能,通過增加文本描述、標點符號和句子長度,高效生成更加難以分辨的釣魚郵件。

    在報告中,該公司研究了英國、美國、法國、德國、澳大利亞和荷蘭的 6700 多名員工,其中有 82% 的人擔心黑客可以使用人工中能來創建與真實通信無法區分的詐騙電子郵件。

    報告還指出。全球 30% 的員工過去曾因欺詐性電子郵件或短信而上當受騙。

    此外,87% 的人擔心在線提供的有關他們的個人信息量可能會被用于網絡釣魚和其他電子郵件詐騙。

    需要注意的是,在過去 6 個月中,隨著以 ChatGPT 等人工智能被攻擊者利用,不少郵箱開始增加垃圾郵件過濾器的敏感度,這反而導致有 79% 的公司出現了重要的合法郵件被錯誤阻止的情況。

    人工智能釣魚郵件
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    根據Perception Point和Osterman Research的最新調查,越來越多的網絡犯罪分子在網絡釣魚和BEC(商業電子郵件泄露)等電子郵件攻擊中使用了(生成式)人工智能技術,九成受訪企業表示已經遭受過人工智能增強的電子郵件攻擊。與此同時,越來越多的電子郵件安全解決方案也開始使用人工智能技術來應對此類攻擊。
    任何企業,無論規模大小,是否部署先進的安全工具,都難以抵御網絡釣魚攻擊。如今超過90%的數據泄露是由“云釣魚”為主的網絡釣魚攻擊造成的。此外,根據帕洛阿爾托網絡Unit42的一份報告,網絡釣魚攻擊正在快速增長,從2021年6月到2022年6月,網絡釣魚攻擊暴增了1100%。根據CheckPoint的報告,自 2020年以來,使用“多階段”SaaS到SaaS網絡釣魚攻擊的趨勢持續增長。
    網絡釣魚(Phishing)是網絡犯罪分子仿冒合法身份獲得敏感信息的一種欺騙行為。30多年來釣魚攻擊招數與時俱進,從簡單的通過電子郵件騙取賬號密碼,發展到與人工智能(AI)、深度偽造(DeepFake)相結合,通過社交媒體、移動設備、物聯網設備等渠道發起更為復雜的釣魚攻擊,成為數字世界的最大威脅之一。
    IBM 的一項新研究表明,當前的生成式人工智能 (AI) 模型已經非常擅長編寫看似高度可信的網絡釣魚電子郵件,并且可以為攻擊者節省大量時間。
    近日,SlashNext發布了《2023年網絡釣魚狀況報告》,報告顯示:自ChatGPT于2022年11月推出以來,網絡釣魚電子郵件數量激增1265%,這標志著網絡犯罪依托于人工智能進入了一個新的時代。 該報告深入分析了2022年第四季度至2023年第三季度12個月內的數十億種威脅,包括基于鏈接的威脅、惡意附件以及電子郵件、手機和瀏覽器渠道中的自然語言消息,特別是與利用ChatGPT等生
    自OpenAI于11月底推出ChatGPT以來,各方的評論人士都在擔心人工智能驅動的內容創作將產生的深遠影響,尤其是在網絡安全領域。事實上,許多研究人員擔心生成式人工智能解決方案將使網絡犯罪大眾化。不過,Psencik指出,ChatGPT確實有內置防護機制,旨在防止該解決方案被用于犯罪活動。該解決方案的響應是生成示例代碼,而沒有提供任何警告或提示。
    GoUpSec整理了當下消費者應高度關注的十大個人隱私威脅話題,供大家參考。
    網絡安全公司SlashNext的一篇博客指出,隨著生成式人工智能近來變得非常流行,越來越多黑客將這項技術改頭換面,用于促進犯罪活動。最近,SlashNext在地下論壇發現了一種名為WormGPT的新型生成式AI網絡犯罪工具。個人和組織需要意識到這些風險,為防范此類AI驅動的BEC攻擊,有必要了解最新的人工智能技術及其對網絡安全的潛在影響,并采取適當措施來保護自己免受侵害,例如多因素身份驗證和電子郵件過濾。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类