AI对勒索软件的影响:英国情报机构警告激增

AI对勒索软件的不平等影响

英国情报机构NCSC(国家网络安全中心)警告称,人工智能技术将导致未来两年内勒索软件攻击的数量和影响力上升。虽然生成式AI已经被用于加强侦察和社交工程,但预计到2025年,更复杂的AI在网络行动中的使用将仅对资源充足的威胁行为者开放。高质量的利用数据需求仍然是发展复杂黑客工具的限制因素。

数据窃取的积极反馈循环

预计人工智能在网络攻击中的使用将引发数据窃取的积极反馈循环。随着成功的数据窃取事件发生,用于训练AI的数据将得到改善,从而实现更快速和更精确的网络行动。NCSC的评估强调了在网络行动中训练AI所需的高质量数据的重要性。然而,随着越来越多的成功黑客攻击的进行,威胁行为者将获得更多的数据,使他们能够训练出更复杂的工具并窃取更多数据。

对国家安全和其他犯罪的影响

国家犯罪局威胁总监詹姆斯·巴比奇强调,勒索软件仍然是国家安全威胁,人工智能的进步可能会在未来几年增加这种威胁。人工智能服务降低了网络犯罪分子的准入门槛,并增强了现有攻击方法的规模、速度和效果。巴比奇还指出,欺诈和儿童性虐待案件预计将受到对人工智能技术的利用的影响。NCSC敦促组织和个人遵循他们的勒索软件和网络安全卫生建议,加强对抗网络攻击的防御和恢复能力。