Microsoft upozorava: Hakeri koriste AI u svakoj fazi sajber napada

Microsoft je objavio nove podatke koji ukazuju na to da napadači, od državnih hakerskih grupa do sajber kriminalaca, sve intenzivnije koriste generativnu veštačku inteligenciju (AI) kako bi unapredili svoje operacije. 

Prema najnovijim analizama, AI više nije samo teoretska pretnja, već alat koji se aktivno zloupotrebljava u svakom koraku napadačkog lanca.

Istraživanja su pokazala da se AI koristi za:

Izviđanje i prikupljanje informacija: Hakeri koriste velike jezičke modele (LLM) za analizu meta, razumevanje specifičnih tehnologija i pronalaženje ranjivosti u mrežama.

Usavršavanje "phishing" kampanja: Umesto loše napisanih i sumnjivih poruka, AI omogućava kreiranje savršenih imejlova bez gramatičkih grešaka, koji deluju potpuno autentično, što značajno povećava stopu uspešnosti prevara.

• Uhapšeni su
• Korisnički podaci "na izvol'te": PayPal probijen
• Hakerski napad neviđenih razmera – na meti i Srbija

Pisanje koda i skripti: Napadači koriste AI za automatizaciju pisanja zlonamernih skripti i optimizaciju koda koji se koristi u napadima, čime ubrzavaju proces proboja u sisteme.

Prevođenje i lokalizaciju: Državne hakerske grupe (poput onih iz Rusije, Kine i Severne Koreje) koriste AI za prevođenje tehničkih termina i prilagođavanje napada stranim jezicima, čineći ih uverljivijim.

Microsoft je, u saradnji sa kompanijom OpenAI, identifikovao nekoliko poznatih grupa koje su već počele da eksperimentišu sa ovim alatima:

Forest Blizzard (Rusija): Koristili su AI za istraživanje satelitskih protokola i tehnologija za radarske slike.

Emerald Sleet (Severna Koreja): Upotrebljavali su LLM za kreiranje sadržaja za kampanje "pecanja" (phishing) usmerene na stručnjake za Istočnu Aziju.

Crimson Sandstorm (Iran): Oslanjali su se na AI za pisanje koda i otkrivanje načina za izbegavanje detekcije antivirusnih programa.

Iako hakeri koriste AI kao "multiplikator sile", Microsoft naglašava da i odbrambeni sistemi postaju napredniji zahvaljujući istoj tehnologiji. Kompanija je uvela nove bezbednosne protokole i principe kako bi sprečila zloupotrebu svojih AI servisa, ali upozorava korisnike i organizacije da je stalni oprez neophodan, jer sajber kriminalci neprestano traže nove načine da zaobiđu zaštite.