עליית רמה בעולם פשעי הסייבר: תוכנות זדוניות מונעות בינה מלאכותית

This post is also available in: English (אנגלית)

איומי הסייבר מתפתחים במהירות, כאשר תוקפים מנצלים יותר ויותר בינה מלאכותית גנרטיבית כדי לאטמט ולשפר את פעולותיהם. דו"ח חדש של קבוצת מודיעין האיומים של גוגל (Threat Intelligence Group) מדגיש כיצד כלים מתקדמים של AI, במיוחד מודלים לשוניים גדולים (LLMs), משמשים כיום ליצירת תוכנות זדוניות, הסוואת קוד וביצוע מתקפות במהירות ובמורכבות חסרות תקדים.

החוקרים מצאו כי גורמי איומים משתמשים ב-AI ליצירת תכניות זדוניות לפי דרישה ומעדכנים אותם בזמן אמת כדי להתחמק מגילוי. חלק מהתוקפים אף מתחזים לחוקרים או לסטודנטים כדי לעקוף אמצעי הבטיחות של ה־LLMs, מה שמאפשר להם לאסוף מידע ולפתח פונקציות לניצול פרצות. העלייה בתוכנות הזדוניות המונעות AI גורמת לכך שהגנות מסורתיות המבוססות על חתימות הופכות לפחות אפקטיביות, שכן התקפות אלו משתנות ומסתגלות באופן מתמיד.

הנדסה חברתית, המוחמרת על ידי AI, מהווה דאגה מרכזית. בינה מלאכותית גנרטיבית יכולה לייצר הודעות פישינג מושלמות, הקלטות קול ותכנים מטעים אחרים, מה שמקשה משמעותית על זיהוי ההונאות. מומחי סייבר מדגישים שההגנה היעילה ביותר אינה עוד שימוש מוגבר בכלי AI, אלא שיפור המודעות וההדרכה האנושית. מומלץ למשתמשים לאמת בקשות חשודות דרך ערוצים נפרדים, להגדיר "מילות ביטחון" (safe-words) במשפחה או במקום העבודה, ולהגביל את כמות המידע האישי הזמין ברשת.

חלק ממשפחות התוכנות הזדוניות, כמו PROMPTLOCK, משלבות כופר (ransomware) חוצה פלטפורמות עם קוד שנוצר בידי AI ומופעל בצורה דינמית, ומבצע משימות כגון סריקת קבצים, גניבת מידע והצפנה על מערכות Windows ו־Linux כאחד. התפתחויות אלו מצביעות על מגמה של התקפות אוטונומיות ומסתגלות, המסוגלות להתרחב על פני מטרות בקצב מכונה.

על פי דיווח של Cybernews, גם שווקים חשאיים מציעים כלים מבוססי AI המאפשרים לגורמי עוינים בעלי מיומנות נמוכה יותר לבצע פעולות מורכבות, מה שמגדיל עוד יותר את תדירות המתקפות ואת רמת המורכבות שלהן. ככל שתוקפים מנצלים AI לצרכי איסוף מידע, פיתוי ועקיפת בקרות אבטחה, "נוף" פשעי הסייבר משתנה מפעולות ידניות לקמפיינים אוטומטיים ויעילים ביותר.

מומחים מדגישים כי ה"משחק" השתנה: AI הפך למכפיל כוח להתקפות סייבר סטנדרטיות, במיוחד בתחום ההנדסה החברתית. למרות שהטכנולוגיה ממשיכה להתפתח, חיזוק ערנות, מודעות ותגובה אנושית הינו עדיין קו ההגנה האמין ביותר.