Editors' Pick

A ChatGPT segítségével jelentősen megnőhet az adathalászat és a BEC-csalások száma

Biztonsági kutatók a GPT-3 természetes nyelvgenerálási modellt és az arra épülő ChatGPT chatbotot használták annak bemutatására, hogy az ilyen mély tanulási modellekkel hogyan lehet az olyan social engineering támadásokat, mint az adathalászat vagy az ún. BEC (Business E-mail Compromise) csalásokat nehezebben észlelni és könnyebben végrehajtani. A WithSecure biztonsági cég kutatói által készített tanulmány azt bizonyítja, hogy a támadók nem csak ugyanazon adathalász csali egyedi változatait tudják létrehozni nyelvtanilag helyes és emberszerű írott szöveggel, hanem teljes e-mail láncokat is fel tudnak építeni, hogy e-mailjeik meggyőzőbbek legyenek, és még üzeneteket generálnak valódi emberek írási stílusát használva a kommunikációjukból biztosított minták alapján.

FORRÁS