Общедоступного функционала нейросетей, как показала практика, вполне достаточно, чтобы вывести на новый уровень классические мошеннические схемы. Например, с помощью ИИ и наличия у злоумышленника записи вашего голоса, этот самый голос можно практически идеально скопировать. Тембр, интонацию, другие особенности. Затем злоумышленник (уже через фильтр или заготовив определенные фразы) выходит на связь с вашими родственниками и начинает рассказывать, что вы попали в беду, что срочно нужны деньги на юриста, операцию, погашение долгов и тому подобное. И люди – особенно старшее поколение, которое не в курсе о существовании нейросетей и их реальных возможностях, могут попасться на эту уловку.

Не менее популярный тип “развода” – проникновение в личные аккаунты пользователей путем восстановления логина/пароля. Мошенник пишет в техподдержку брокера, банка или другого ресурса запрос, в котором рассказывает, что потерял доступ к почте, не может вспомнить данные для входа. Как итог, ему скорей всего предложат верификацию по личным документам – отправку селфи с паспортом или водительскими правами. И тут в дело вступает нейросеть, куда можно загрузить снимки человека из публичного доступа, а затем сделать на их основе реалистичную, но при этом на 100% искусственную фотографию. Как итог, аккаунт восстановят, перепривяжут к почте афериста, а реальный владелец потеряет над ним контроль.

И это лишь самые простые мошеннические трюки. ИИ уже применяли и в более масштабных аферах, где нейросеть генерировала полноценное видео с участием известных на весь мир личностей. К примеру, не так давно был создан масштабный дипфейк, где Илон Маск якобы рекламировал одну малоизвестную криптовалюту. До момента, когда афера вскрылась, огромное количество инвесторов успело инвестировать в этот актив и позволило его создателям вовремя распродать имеющийся у них в распоряжении запас монет. Вроде бы смешно, а общая сумма убытков у вкладчиков достигла нескольких миллионов долларов.

Чем больше возможностей появляется у хакеров, мошенников и других киберпреступников, тем острее необходимость в разработке эффективных мер по противодействию новым угрозам. И меры эти должны ориентироваться не только на одиночек, занимающихся мелким хищением средств. Киберпреступления могут совершать топовые компании с огромными финансовыми ресурсами, а также правительства других стран, совершающие атаки с целью похищения государственных секретов и дестабилизации ситуации. В этом деле искусственный интеллект позволил добиться выдающихся результатов.

Например, американская транснациональная корпорация Cisco Systems разработала собственную ИИ-модель для предотвращения киберугроз – Cisco Cognitive Threat Analytics. Специализируется она на выявлении и исследовании подозрительного веб-трафика. Искусственный интеллект способен не только эффективно распознавать и пресекать попытки хакеров вторгнуться на защищенные сервера и похитить конфиденциальную информацию. Он также может предполагать еще не совершившиеся киберпреступления, показывая возможные уязвимости в системе. Это стало возможным благодаря огромным массивам данных, которые Cisco скармливала своему ИИ.

Отечественные компании тоже берут на вооружение ИИ-разработки в области безопасности. Например, уже сейчас этим может похвастаться Сбербанк России. Технологии машинного обучения там применяются для оптимизации рутинных задач, связанных с настройкой различных устройств, выявлением приоритетных угроз, распознаванием признаков хакерских атак. Но эксперты не полагаются полностью на ИИ, так как прекрасно помнят и о том, что сам искусственный интеллект может оказаться объектом внимания злоумышленников. Стороннее вмешательство хакера чревато сбоями в системе и неправильным исполнением AI своих функций.

Искусственный интеллект от OpenAI, который сейчас является самой популярной нейросетью из представленных на рынке, сейчас помогает специалистам по кибербезопасности в оптимизации рутинных задач. В частности, делает необязательным приобретение ряда специальных навыков и компетенций, изучение языков запроса данных. Для создания простых скриптов уже не требуется знание JavaScript или Python – достаточно лишь составить корректный промпт, чтобы нейросеть выдала качественный результат. Также ChatGPT интегрируют в ИБ-решения для тестирования мобильных приложений на соответствие критериям безопасности (показательный тому пример Nuclei_GPT).

Даже обычным пользователям интернета, далеким от сферы высоких технологий, может пригодиться функционал ChatGPT. Если подписаться на бота ChatGPT в Телеграмм, у вас под рукой всегда будет помощник для поиска информации, в том числе и рекомендаций по обеспечению безопасности своего компьютера, мобильных устройств и хранящихся там данных. Помимо справочного функционала, бот помогает с написанием кода на разных языках программирования, позволяет генерировать изображения, выдает голосовые ответы, пишет сценарии. Все это можно использовать как для обучения, так и в коммерческих целях (копирайтинг, маркетинг, дизайн, программирование и пр.).