\n<\/p>\n
\u2022 ChatGPT and Co. permettent des campagnes de phishing personnalis\u00e9es
\n\u2022 L’IA facilite la programmation de logiciels malveillants
\n\u2022 L’IA peut \u00e9galement \u00eatre utilis\u00e9e pour se d\u00e9fendre contre les attaques de pirates<\/p>\n
Le 30 novembre 2022, le chatbot ChatGPT soutenu par l’IA, qui peut g\u00e9n\u00e9rer du texte de type humain et agir comme un assistant vocal, a vu le jour. Contrairement aux applications pr\u00e9c\u00e9dentes, il peut non seulement lire et \u00e9crire, mais aussi comprendre le langage naturel et le contenu contextuel. Le fait que son d\u00e9veloppeur, la startup am\u00e9ricaine OpenAI, ait d\u00e9cid\u00e9 de rendre le prototype librement disponible a fait que le sujet de “l’intelligence artificielle” est devenu le centre d’int\u00e9r\u00eat du grand public. Les avis divergent largement \u00e0 ce sujet. Alors que certains louent l’\u00e9norme potentiel, d’autres mettent en garde contre les dangers possibles de cette technologie.
\n<\/p>\n
\u00c0 la mi-mai, Swisscom a averti que la menace pos\u00e9e par les attaques bas\u00e9es sur l’IA, c’est-\u00e0-dire les cyberattaques utilisant des technologies d’intelligence artificielle, avait consid\u00e9rablement augment\u00e9 ces derniers mois. Parce que l’IA permet aux pirates de mener leurs attaques de mani\u00e8re plus efficace et efficiente. Avec l’aide de l’IA, par exemple, la qualit\u00e9 des attaques de phishing peut \u00eatre consid\u00e9rablement am\u00e9lior\u00e9e ou les faiblesses des codes de programme peuvent \u00eatre d\u00e9tect\u00e9es. C’est le r\u00e9sultat du “Cyber \u200b\u200bSecurity Threat Radar” publi\u00e9 le 15 mai par le groupe t\u00e9l\u00e9com, qui est \u00e9galement partenaire de nombreuses banques suisses dans les domaines de la communication, de la transmission de donn\u00e9es et des services informatiques.\n<\/p>\n
L’utilisation abusive de l’IA pour cr\u00e9er des logiciels malveillants\/codes malveillants et des campagnes de phishing augmentera certainement \u00e0 l’avenir, pr\u00e9dit Swisscom et attribue la menace croissante au fait que les outils correspondants accessibles au public ont fait un v\u00e9ritable saut \u00e9volutif. Cela inclut \u00e9galement ChatGPT, qui peut g\u00e9n\u00e9rer du texte de type humain et agir comme un assistant vocal, il est donc \u00e9galement capable de formuler des e-mails de phishing personnalis\u00e9s de mani\u00e8re plus convaincante. Cela rend les attaques de phishing plus difficiles \u00e0 d\u00e9masquer et pourrait inciter les destinataires \u00e0 divulguer des informations sensibles ou \u00e0 cliquer sur des liens nuisibles, pr\u00e9vient Swisscom. Dans la plupart des cas, le phishing est la porte d’entr\u00e9e des attaques de ran\u00e7ongiciels, dans lesquelles les pirates utilisent des logiciels malveillants pour p\u00e9n\u00e9trer dans un syst\u00e8me afin d’y chiffrer des fichiers, puis exigent une ran\u00e7on pour leur lib\u00e9ration.
\n<\/p>\n
En plus d’\u00eatre utilis\u00e9es pour des campagnes de phishing cibl\u00e9es avec des e-mails enti\u00e8rement individualis\u00e9s et d\u00e9pendants du contexte, les IA de mod\u00e8le de langage peuvent \u00e9galement \u00eatre utilis\u00e9es \u00e0 mauvais escient pour analyser les codes de programme \u00e0 la recherche de vuln\u00e9rabilit\u00e9s et pour programmer des logiciels malveillants afin d’exploiter les vuln\u00e9rabilit\u00e9s trouv\u00e9es, y compris les vecteurs d’attaque appropri\u00e9s. Selon le \u00ab Cyber \u200b\u200bSecurity Threat Radar \u00bb, le savoir-faire n\u00e9cessaire pour mener \u00e0 bien des attaques complexes ne cesse de diminuer.\n<\/p>\n
D’autre part, l’IA peut \u00e9galement \u00eatre utilis\u00e9e pour d\u00e9tecter et pr\u00e9venir les fraudes et les cyberattaques. Par exemple, cela peut aider \u00e0 reconna\u00eetre des textes g\u00e9n\u00e9r\u00e9s par l’IA ou du mat\u00e9riel image et vid\u00e9o g\u00e9n\u00e9r\u00e9 par l’IA. De plus, des concepts tels que la confiance z\u00e9ro pour un acc\u00e8s contr\u00f4l\u00e9 et authentifi\u00e9 de mani\u00e8re granulaire aux donn\u00e9es et aux ressources aident \u00e0 r\u00e9duire la surface d’attaque pour les entreprises.
\n<\/p>\n
“Alors que les technologies d’IA progressent \u00e0 un rythme rapide, nous devons \u00eatre conscients qu’elles ne sont ni bonnes ni mauvaises en soi. C’est plut\u00f4t un outil qui peut \u00eatre utilis\u00e9 \u00e0 ces deux fins. Le d\u00e9fi est de pousser la d\u00e9fense plus loin afin que l’IA , les attaques bas\u00e9es sur la s\u00e9curit\u00e9 peuvent \u00e9galement \u00eatre repouss\u00e9es avec succ\u00e8s – \u00e0 l’avenir de plus en plus avec l’aide d’une “bonne” IA”, a expliqu\u00e9 Florian Leibenzeder, responsable du Swisscom Security Operation Center.\n<\/p>\n
Bureau \u00e9ditorial finanzen.net<\/p>\n
L’effet de levier doit \u00eatre compris entre 2 et 20<\/p>\n<\/div>\n<\/div>\n
Pas de donn\u00e9es<\/p>\n<\/div>\n
<\/p>\n