شرکت مایکروسافت، با انتشار بیانیهای از افزایش حملات سایبری گروههای هکری از چین، روسیه و کره شمالی با کمک هوش مصنوعی خبر داد و اعلام کرد که در همکاری با شریک تجاری خود شرکت «اوپنایآی»، این حملات را ردیابی کرده است، شرکت «اپنایآی» نیز از حذف حسابهای کاربری این هکرها خبر داد.
در بیانیه مایکروسافت با اشاره به این که “هکرها سعی در تقویت مهارتها و دریافت اطلاعات از طریق فناوری چتجیپیتی در مورد سرویسهای اطلاعاتی خارجی داشتند”، آمده: «آنها ضمن نوشتن ایمیلهای فیشینگ از طریق چتجیپیتی، در مورد فناوریهای ماهوارهای نیز تحقیق میکردند.»
تاکنون اگرچه روسیه و کره شمالی نسبت به این اتهامات واکنشی نشان ندادهاند، ولی دولت چین از آنها به عنوان “تهمتهای بی اساس” یاد کرده است.
مایکروسافت در گزارش خود با بیان این که “هکرها عمدتاً از چتجیپیتی برای توسعه خودکار نرم افزارهای خود و ترجمه اسناد فنی استفاده کردهاند”، اضافه کرد: «برای مثال، مجرمان سایبری روسی که مشکوک به ارتباط با سرویسهای مخفی محلی بودند، درباره فناوریهای ماهوارهای و راداری مختلفی که میتوانند با انجام عملیات نظامی در اوکراین مرتبط باشند، تحقیق کردهاند.»
در بیانیه این شرکت همچنین به “استفاده چین از هوش مصنوعی برای دریافت اطلاعات در مورد سرویسهای اطلاعاتی خارجی و همچنین شخصیتهای مختلف” اشاره شده است.
استفاده هکرهای کره شمالی از هوش مصنوعی برای حملات فیشینگ یا مهندسی اجتماعی (تاثیرگذاری روی اخبار، رویدادها و واکنشهای عمومی) از جمله مواردی است که مایکروسافت به آنها اشاره و خاطرنشان کرده که “در چنین حملاتی، قربانیان فریب داده میشوند تا با استفاده از ایمیلهایی که فریبنده بوده و واقعی به نظر میرسند، اطلاعات خود را در وبسایتهای جعلی وارد کنند.”
به گفته ی سیتنا ، اوپن اِیآی و مایکروسافت البته استفاده هکرها از ابزارهای هوش مصنوعی را در مرحله ابتدایی توصیف کردهاند.
با این حال تام برت، معاون شرکت مایکروسافت در امنیت و حفاظت اطلاعات، در مصاحبهای با رویترز گفت: «صرفنظر از اینکه قانون یا شرایط استفاده از خدمات نقض شده باشند یا خیر، ما فقط نمیخواهیم عواملی که میدانیم تهدید محسوب میشوند، به این فناوری دسترسی داشته باشند.»
شرکت “اوپنایآی” نیز در بیانیه جداگانهای با اشاره به حذف حسابهای کاربری هکرهای مذکور تاکید کرد که “فناوری هوش مصنوعی فعلی تنها تا حدی برای توسعه حملات سایبری مفیدتر از ابزارهای سنتی و معمولی است.”
در بیانیه مایکروسافت با اشاره به این که “هکرها سعی در تقویت مهارتها و دریافت اطلاعات از طریق فناوری چتجیپیتی در مورد سرویسهای اطلاعاتی خارجی داشتند”، آمده: «آنها ضمن نوشتن ایمیلهای فیشینگ از طریق چتجیپیتی، در مورد فناوریهای ماهوارهای نیز تحقیق میکردند.»
تاکنون اگرچه روسیه و کره شمالی نسبت به این اتهامات واکنشی نشان ندادهاند، ولی دولت چین از آنها به عنوان “تهمتهای بی اساس” یاد کرده است.
مایکروسافت در گزارش خود با بیان این که “هکرها عمدتاً از چتجیپیتی برای توسعه خودکار نرم افزارهای خود و ترجمه اسناد فنی استفاده کردهاند”، اضافه کرد: «برای مثال، مجرمان سایبری روسی که مشکوک به ارتباط با سرویسهای مخفی محلی بودند، درباره فناوریهای ماهوارهای و راداری مختلفی که میتوانند با انجام عملیات نظامی در اوکراین مرتبط باشند، تحقیق کردهاند.»
در بیانیه این شرکت همچنین به “استفاده چین از هوش مصنوعی برای دریافت اطلاعات در مورد سرویسهای اطلاعاتی خارجی و همچنین شخصیتهای مختلف” اشاره شده است.
استفاده هکرهای کره شمالی از هوش مصنوعی برای حملات فیشینگ یا مهندسی اجتماعی (تاثیرگذاری روی اخبار، رویدادها و واکنشهای عمومی) از جمله مواردی است که مایکروسافت به آنها اشاره و خاطرنشان کرده که “در چنین حملاتی، قربانیان فریب داده میشوند تا با استفاده از ایمیلهایی که فریبنده بوده و واقعی به نظر میرسند، اطلاعات خود را در وبسایتهای جعلی وارد کنند.”
به گفته ی سیتنا ، اوپن اِیآی و مایکروسافت البته استفاده هکرها از ابزارهای هوش مصنوعی را در مرحله ابتدایی توصیف کردهاند.
با این حال تام برت، معاون شرکت مایکروسافت در امنیت و حفاظت اطلاعات، در مصاحبهای با رویترز گفت: «صرفنظر از اینکه قانون یا شرایط استفاده از خدمات نقض شده باشند یا خیر، ما فقط نمیخواهیم عواملی که میدانیم تهدید محسوب میشوند، به این فناوری دسترسی داشته باشند.»
شرکت “اوپنایآی” نیز در بیانیه جداگانهای با اشاره به حذف حسابهای کاربری هکرهای مذکور تاکید کرد که “فناوری هوش مصنوعی فعلی تنها تا حدی برای توسعه حملات سایبری مفیدتر از ابزارهای سنتی و معمولی است.”
کد خبر ۲۰۲۰۲۱۱۲۸.۵۵۶