随着AI技术的蓬勃发展,前有马斯克把AI开源,后有新型AI攻击产生。
近年来,随着AI技术的飞速发展,不法分子也开始将其应用在恶意领域,瞄准网络安全防御体系的关键环节——YARA规则发起挑战。
近日,网络安全研究机构Recorded Future发布的一项研究报告揭示了一个令人警醒的趋势:AI正被恶意行为者用于强化并变异小型恶意软件源代码,使其巧妙地规避基于字符串匹配的传统YARA检测规则,从而显著降低被检测及拦截的概率。
该研究团队实地演示了一项实验,他们将与APT28黑客组织关联的知名恶意软件STEELHOOK样本及其对应的YARA规则输入到一款强大的AI语言模型中,请求模型修改源代码以实现躲避检测,同时确保软件的基本恶意功能得以保留且生成的新代码逻辑无误。这意味着,借助于AI的反馈优化机制,新型的、具备自我增强特性的恶意软件能够轻易穿透基于字符串简单规则的安全筛查。
AI技术还在其他恶意活动中展现其破坏力。
例如用于快速生成看似合法的钓鱼邮件内容,精准模拟高层管理人员的身份进行欺诈活动,甚至通过深度伪造技术规模化仿冒官方网站实施影响力操作。
更值得关注的是,AI生成式技术在信息搜集阶段也发挥着日益重要的作用。
它能加速威胁行为者对关键基础设施的侦查速度,通过分析工业控制系统(ICS)和制造业设备的公开图像及视频资料,挖掘出地理位置、设备制造商、型号以及软件版本等珍贵的元数据信息,为后续针对性攻击提供战略情报。
微软和OpenAI最近亦发出警告,APT28组织已开始运用大型语言模型获取卫星通信协议、雷达成像技术以及其他关键技术参数,显示了他们意图深入探查卫星能力的企图。两家公司强烈建议各类组织机构密切关注并审慎管理那些包含敏感设备信息的公开图像和视频资源,必要时应及时采取删除措施,以防此类潜在威胁的加剧。
学术界还揭示了一种针对AI模型的新颖攻击方式——ArtPrompt。
研究指出,通过精心构造的ASCII艺术形式输入,攻击者能够绕开基于大语言模型的安全过滤机制,诱导模型产生有害内容。由于某些模型在处理ASCII艺术形式的数据时可能存在识别盲点,这类攻击手法凸显了当前AI安全防护技术所面临的新一轮挑战。
网络钓鱼是网络犯罪分子社会工程武器库中的超级武器。网络钓鱼尤其危险,因为它是网络犯罪分子获得初始访问权限的最可靠方式。
AI网络钓鱼攻击通常通过模仿可信的个人信息或机构来进行。攻击者利用深度学习等技术,生成逼真的电子邮件、消息或网站,诱使用户泄露个人信息或下载恶意软件。
人工智能已经开始使网络钓鱼攻击变得更加有效。虽然许多网络钓鱼攻击会发送大量欺诈消息,希望少数攻击能够成功,但人工智能可以极大地提高网络犯罪分子发起鱼叉式网络钓鱼攻击的能力。这些攻击利用人工智能筛选大量数据来制作定制的网络钓鱼消息,其成功率比标准的大规模网络钓鱼攻击高得多。
识别AI网络钓鱼攻击是防范的第一步。以下是一些关键的识别方法:
总结:面对日益复杂的网络环境,我们必须保持警惕,增强对AI网络钓鱼攻击的识别和防范能力。通过不断学习和实践,我们可以更好地保护个人信息安全,维护自己的合法权益。同时,相关部门也应加大打击力度,共同维护网络空间的安全与和谐。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。