روی دیگر سکه: بعد تاریک هوش مصنوعی؛ حمله سایبری عملی با هوش مصنوعی

این مقاله احتمال استفاده از ChatGPT را برای توسعه حملات فیشینگ پیشرفته و خودکارسازی استقرار در مقیاس بزرگ را بررسی می کند. ما کاری می کنیم که ChatGPT بخش های زیر را از یک حمله فیشینگ پیاده سازی کند: ۱) شبیه سازی یک وب سایت هدف، ۲) یکپارچه سازی کد برای سرقت اطلاعات کاربری، ۳) کد مبهم، ۴) استقرار خودکار وب سایت در ارائه دهنده هاست، ۵) ثبت نام دامنه فیشینگ، و ۶) یکپارچه سازی وب سایت با یک پروکسی معکوس. ارزیابی اولیه کیت های فیشینگ تولید شده به طور خودکار را عملی خواهد ساخت . فرآیند تولید و استقرار سریع آن ها و همچنین شباهت نزدیک صفحات به دست آمده با وب سایت مورد نظر را برجسته می کند. به طور گسترده تر، نشان می دهیم که پیشرفت های اخیر در هوش مصنوعی بر خطرات بالقوه سوء استفاده از آن در حملات فیشینگ که می تواند به افزایش شیوع و شدت آنها منجر شود تایید می کند،. این امر ضرورت اقدامات متقابل پیشرفته و اقدامات تدافعی در سیستم های هوش مصنوعی را بیش از پیش روشن می کند.

کلیدواژه ها:

حملات سایبری ، هوش مصنوعی ، ChatGPT ، خودکار سازی حملات