Мошенничество в цифровой сфере резко растёт из‑за искусственного интеллекта, который повышает способность преступников лишать американцев денег, показало новое исследование. Кибератаки и мошенничества коснулись девяти из десяти американцев, при этом 17% потребителей заявили, что потеряли деньги в результате нарушения цифровой безопасности, говорится в новом отчёте Consumer Reports, Aspen Digital и Global Cyber Alliance. ИИ снижает порог для проведения мошенничеств, которые ранее были дорогостоящими или трудоёмкими, сообщили эксперты CBS News. Технология способствует росту числа утечек данных, потому что позволяет мошенникам быстро синтезировать информацию и использовать её для создания персонализированных ловушек, отметили эксперты CBS News.
Потенциальные угрозы и реальность
Хотя ведущие лаборатории на передовой предупреждают о потенциально разрушительных возможностях ИИ, включая угрозы для всего человечества, некоторые эксперты говорят, что такие сценарии маловероятно развернутся в ближайшем будущем, если вообще случатся. Но ИИ уже изменил характер цифрового мошенничества, сделав кошельки потребителей уязвимее, чем когда‑либо, сообщили эксперты CBS News.
«У людей есть стереотипы о том, кого обманывают, но сейчас это действительно все, и ИИ только ускорит этот процесс», — сказал CBS News Стэйси Хиггинботэм (Stacey Higginbotham), стипендиат по кибербезопасности в Consumer Reports. «Мне кажется, мы даже не видели начала того, как много и какого качества мошенничества будет достигать людей».
Общие данные о мошенничестве
Consumer Reports, опросившая почти 5 000 взрослых жителей США в марте и апреле, обнаружила, что 90% столкнулись с цифровым мошенничеством или кибератакой. Отдельный опрос этой же организации показывает, что потребители всё больше обеспокоены безопасностью своих персональных данных, в том числе возможным доступом злоумышленников к их финансовым счётам.
«Девять из десяти американцев стали объектом мошенничества или кибератаки. Это не просто статистика, это почти все, кому мы служим», — сказал в заявлении президент и генеральный директор Consumer Reports Фил Радфорд (Phil Radford). «ИИ делает мошенничество быстрее, дешевле и более персонализированным, и никто не сможет перехитрить это в одиночку. Компании должны нести ответственность. Правительствам нужны реальные механизмы регулирования. Это тот уровень, который мы устанавливаем — для себя и для них».
Рост масштаба киберугроз
Растущая повсеместность кибератак вызывает беспокойство даже у технически подкованных людей, которые, по словам экспертов в области технологий, вынуждены укреплять свою онлайн‑защиту, чтобы сохранить приватность информации.
Например, даже человек, осторожно относящийся к фишинговым письмам — которые часто содержат орфографические ошибки и подозрительные ссылки — может стать жертвой гораздо более изощрённого мошенничества с применением ИИ и технологий дипфейка.
«Когда большинство людей сталкиваются с мошенничеством, это сообщения от людей, которых они не знают», — сказала Хиггинботэм.
Персонализация мошенничества
Имея в распоряжении личные данные, полученные при утечке безопасности, такие как ваш домашний адрес, мошенник может выдать себя за финансовое учреждение и, например, предложить выгодную ставку по ипотеке.
«ИИ позволяет мошенникам лучше использовать личные данные о потребителях и снижает затраты на то, чтобы донести эти персонализированные сообщения до ещё большей аудитории», — сказала Хиггинботэм.
Она отметила, что каждое пятое мошенничество содержит какой‑то элемент кастомизации, и ожидается, что эта доля быстро вырастет.
«Больше утечек данных означает, что доступно больше личной информации, а ИИ облегчает составление персонализированных сообщений», — добавила она.
Именно персонализированный характер мошенничеств делает злоумышленников более эффективными, заявили эксперты.
«До появления ИИ уровень усилий, необходимый для персонализации, был слишком велик. Нельзя было персонализировать 50 фишинговых сообщений — это требовало бы слишком много работы», — сказал CBS News Колин Феррис (Colin Ferris), эксперт по кибербезопасности в Silverfort.
Необходимость двухфакторной аутентификации
Меры безопасности, такие как некоторые формы многофакторной аутентификации, которые ранее могли казаться излишними или ненужными, теперь необходимы, по словам экспертов.
Хотя личные предосторожности обязательны, они не являются достаточными, сказал в заявлении Брайан Кьют (Brian Cute), президент и генеральный директор Global Cyber Alliance, добавив, что «они сами по себе не смогут остановить злоупотребления, идущие из‑вне через ненадёжную маршрутизацию и недобросовестно зарегистрированные доменные имена».
«Закрытие этих пробелов требует совместной работы отрасли, государства и филантропии, и это сотрудничество так же важно для более безопасного интернета, как любой пароль или обновление безопасности», — сказал он.
Совет по безопасности
Один низкотехнологичный способ борьбы с кибератаками — приостановиться на несколько секунд перед тем, как кликнуть, скачать или переслать ссылку. Инициатива Take9 призывает людей считать до девяти секунд перед ответом на подозрительные сообщения или письма, что, к примеру, побуждает пользователей сменить пароли от банковских аккаунтов.