AI-vel fegyverkeznek a csalók, Szingapúr új Cyber Command válaszol

A szingapúri rendőrség két hónappal ezelőtt alapított Cyber Command szervezete a kiberbűnözés elleni küzdelem »lándzsahegyeként« működik. Az egység a Digital Disruption Centre-t magában foglaló szerkezet az egyedi esetek nyomozása mellett a bűnöző ökoszisztéma megértésére és felszámolására összpontosít, helyi és nemzetközi partnerekkel együttműködve a bűnöző szindicátusok azonosítása érdekében.

A mesterséges intelligencia három fő módon tette hatékonyabbá a szociális mérnöki támadásokat: a deepfake-ek és hangsklónozás megbízható személyazonosítást tesz lehetővé, a hiperszémelyesített üzenetek az ellopott személyes adatokat felhasználva nehezebben felismerhető adathalász kampányokat indítanak, és a beszélgetési AI-k emberi operátorok nélkül fenntarthatnak hiteles kapcsolatokat nagy léptékben. Az adathalász támadások során a csalók hamis futárszolgálati webhelyeket hoznak létre, amelyek valódinak tűnnek, és automatizálás segítségével gyorsan új linkeket generálnak.

A Cyber Command munkatársai az AI és gépi tanulás alkalmazásával azonos ütemben szüntetik meg az illegális webhelyeket, mint ahogy azok létrejönnek. Az operátorok nyílt forráskódú eszközöket használnak a kapcsolódó gyanús oldalak hatékony azonosítására, és mintákat keresnek a bejelentések között az egész kampányok megértése érdekében. A szingapúri rendőrség szakemberei szerint az AI mindkét oldalon vágott fegyver: míg a támadók sebezhetőségek keresésére és rosszindulatú kód írására használják, a hatóságok az adatok gyorsabb elemzésére és a kiberbűnözés mintáinak felismerésére alkalmazzák.