Пост канала
- фото
🚨 Даркнет + ИИ = идеальный шторм для киберпреступности? (очень свежая информация!) Только за последние 48 часов исследователи зафиксировали активное продвижение в даркнете сервиса MessiahGPT: за 8 долларов в месяц он помогает генерировать инструменты для атак — вымогатели, фишинг, сценарии социальной инженерии. Первые 50 запросов вообще бесплатно. Самое тревожное — модель специально обучали на неотфильтрованных данных из теневого сегмента, чтобы убрать любые этические ограничения. То есть это не «обычный» чат‑бот, который можно попытаться обойти, — это изначально заточено под криминал. ИИ резко снижает порог входа: раньше для создания даже простого вымогателя нужны были навыки программирования, теперь достаточно сформулировать задачу на естественном языке. А персонализация под конкретную жертву делает фишинг почти неотличимым от легитимного сообщения. Но есть и ещё один слой проблемы: такие инструменты не просто упрощают атаки — они масштабируют их. Один человек с подпиской может за вечер запустить сотни вариаций фишинговых писем, адаптированных под разные компании и роли. Это уже не «штучный» криминал, а конвейер. И тут возникает парадокс. С одной стороны, индустрия безопасности годами строила защиту вокруг сигнатур, правил и экспертизы. С другой — теперь атаки генерируются на лету, меняются после каждого запроса и подстраиваются под поведение жертвы. Старые фильтры просто не успевают за такой динамикой. Отсюда и тренд на ИИ‑защиту: автоматическое выявление аномалий, анализ поведения, песочницы с ИИ‑анализом. Но гонка вооружений идёт на предельных скоростях: злоумышленники тоже используют ИИ, чтобы обходить эти же защитные системы. Получается замкнутый круг, где выигрывает тот, кто быстрее адаптируется. Что это значит для нас как для технарей и энтузиастов технологий? Во‑первых, безопасность перестаёт быть «отдельным отделом» — она должна быть вшита в архитектуру продукта с первого дня. Во‑вторых, грамотность пользователя становится частью защиты: если письмо звучит слишком «по‑своему», это уже повод остановиться и перепроверить. Как думаешь, что сработает лучше в этой гонке: ужесточать контроль за обучением моделей, чтобы нельзя было делать такие «тёмные» версии, или делать ставку на ИИ‑защиту и поведенческий анализ? Или нужен комбинированный подход? Пиши в комментариях — интересно собрать разные точки зрения. 👇
Открыть в MAX- Просмотры
- 39
- ER
- 2,6%
- Реакции
- 1