لقد كان التصيد الاحتيالي منذ فترة طويلة سلاحًا مفضلًا لدى القراصنة في عالم الإنترنت. إنه بمثابة مقدمة لهجمات مختلفة، مما يسمح بسرقة بيانات الاعتماد، واختراق البنية التحتية، وتعطيل العمليات.

لقد أدى ظهور نماذج التعلم الآلي المدربة مسبقًا (GPT) إلى خلق بُعد جديد للمخاطر في مجال الأمن السيبراني. GPT هو نموذج لغوي كبير والإطار الرائد للذكاء الاصطناعي التوليدي.

وقد أثارت القدرة على إنشاء نصوص اصطناعية مقنعة على نطاق واسع مخاوف بين خبراء الأمن. قد يكون لهذا تأثير كبير على عمليات الاحتيال بالذكاء الاصطناعي، والاحتيال عبر البريد الإلكتروني، بما في ذلك اختراق البريد الإلكتروني للشركات (BEC).

يعتمد التصيد الاحتيالي على خداع المستخدم النهائي وإقناعه بأن البريد الإلكتروني صادر من كيان شرعي. يمكن أن يساعد GPT في هذه العملية من خلال إنشاء استجابات متسقة في الأسلوب واللغة، مما يجعل المتلقي يشعر وكأنه يتفاعل مع زميل أو فرد موثوق به. وهذا يجعل من الصعب بشكل متزايد التمييز بين النص المولد بواسطة الآلة والنص المولد بواسطة الإنسان في الرسائل.

في حين أن الأدوات متاحة حاليًا لتحديد النص الذي تم إنشاؤه بواسطة الآلة، يتعين علينا أن نكون مستعدين لسيناريو يتطور فيه GPT لتجاوز هذه الحماية. بالإضافة إلى ذلك، يمكن للمتسللين الاستفادة من نماذج تشبه نماذج GPT لإنشاء صور أو مقاطع فيديو أو استهداف صناعات محددة، مما يؤدي إلى زيادة مخاطر الأمن السيبراني.

لتخفيف هذه التهديدات، يحتاج الأفراد والمؤسسات إلى نشر حلول حماية البريد الإلكتروني المدعومة بالذكاء الاصطناعي بسرعة. يمكن للذكاء الاصطناعي مكافحة أساليب الجرائم الإلكترونية الحديثة بشكل فعال وتحديد الأنشطة المشبوهة.

يمكن أن تعمل المصادقة متعددة العوامل (MFA) وطرق التعريف البيومترية على تعزيز الأمان، مما يوفر طبقة إضافية من الحماية ضد اختراق المتسللين.

بالإضافة إلى التدابير التكنولوجية، تعتبر برامج التدريب والتوعية المنتظمة أمرا بالغ الأهمية لتحسين العنصر البشري ضد هجمات التصيد الاحتيالي. إن الخبرة البشرية واليقظة ستساعدان في التعرف على محاولات الاحتيال والاستجابة لها بشكل فعال. يمكن استخدام اللعبيّة والمحاكاة لرفع مستوى الوعي وتحديد المستخدمين المعرضين لخطر الهجمات الإلكترونية.

مع احتمال انتشار حملات التصيد الاحتيالي التي تعتمد على GPT بشكل متزايد، يتعين على الوكالات والمنظمات أن تكون استباقية في أنشطة الأمن السيبراني الخاصة بها. من خلال فهم قدرات تقنية GPT وتنفيذ تدابير أمنية قوية، يمكننا الدفاع بشكل فعال ضد تهديد الاحتيال المتزايد بالذكاء الاصطناعي.

(بقلم باراكودا)