Användningen av AI för att skapa nätfiskemejl riktade mot chefer och företagsledare har nått nya nivåer av precision och övertygelse. Enligt Financial Times, via Ars Technica, har angripare börjat använda AI-botar för att snabbt samla in och analysera information från onlineprofiler och sociala medier. Resultatet blir mejl som är skräddarsydda för att lura mottagaren genom att framstå som genuina och trovärdiga.
Både det brittiska försäkringsbolaget Beazley och e-handelsjätten Ebay har varnat för en kraftig ökning av denna typ av mejl. Dessa innehåller ofta detaljerad personlig information, vilket gör dem särskilt svåra att identifiera som bedrägeriförsök.
– Generativa AI-verktyg sänker ribban för att bedriva avancerad cyberbrottslighet, säger Nadezda Demidova, säkerhetsforskare inom cyberbrott på Ebay, till Financial Times.
– Angreppen blir både fler och mer personliga, vilket stärker misstankarna om att AI spelar en central roll, tillägger Kirsty Kelly, Chief Information Security Officer på Beazley.
Problemet är omfattande. Enligt USA:s cybersäkerhetsmyndighet CISA börjar över 90 procent av alla framgångsrika cyberattacker med ett nätfiskemejl. Den nya generationen AI-drivna attacker gör det allt svårare för organisationer att skydda sig och ökar behovet av både medvetenhet och proaktiva säkerhetsåtgärder.