Google Cloud ha pubblicato le sue previsioni sulla cybersicurezza e sul crimine informatico per il 2024 e la minaccia dell'IA è in cima alla lista.
I truffatori utilizzano da tempo e-mail e SMS di phishing, ma secondo il rapporto i modelli linguistici di grandi dimensioni (LLM) renderanno più difficile individuarli.
In precedenza, i vostri sospetti potrebbero essere stati sollevati dalla cattiva grammatica e dall'ortografia utilizzata dal "principe nigeriano" nella sua e-mail su una grande opportunità finanziaria che voleva condividere con voi.
Un truffatore può ora passare facilmente il suo messaggio attraverso un LLM per tradurlo e perfezionarlo prima che arrivi nella vostra casella di posta. Le previsioni prevedono anche che i truffatori utilizzino contenuti legittimi per sollecitare un LLM e poi generare versioni modificate che abbiano l'aspetto e la consistenza dell'originale.
Si prevede inoltre che l'IA generativa consentirà ai truffatori di passare dalle tattiche tradizionali di e-mail e SMS alle truffe vocali e video generate dall'IA.
I LLM e la gen AI consentiranno truffatori di svolgere il loro lavoro su scala e di rendere la loro messaggistica molto più personalizzata per gli attacchi personalizzati.
Le previsioni hanno anche rilevato che, poiché gli aggressori utilizzano le fake news per truffare le persone, la fiducia della società in tutte le fonti di notizie e informazioni sarà erosa.
Come sarà la cybersecurity nel 2024?
Richiedete una copia del report Google Cloud Cybersecurity Forecast 2024 per conoscere le tattiche e le operazioni degli aggressori nel prossimo anno → https://t.co/APJfNoEQNC pic.twitter.com/1Kpr04nsUR
- Google Cloud (@googlecloud) 8 novembre 2023
Crimine informatico come servizio
All'inizio dell'anno abbiamo scritto di FrodeGPT, un chatbot apparentemente creato appositamente per l'hacking e la truffa. C'è stato un certo scetticismo sull'utilità di questo strumento per aiutare i criminali, ma Google prevede che in futuro vedremo altri strumenti di questo tipo.
La previsione ha spiegato che probabilmente vedremo strumenti di criminalità informatica basati sull'intelligenza artificiale offerti come servizio. Il rapporto dice: "Saranno offerti nei forum clandestini come servizio a pagamento e utilizzati per vari scopi, come campagne di phishing e diffusione di disinformazione".
La criminalità informatica di solito prende di mira individui o aziende, ma le previsioni vedono all'orizzonte obiettivi diversi dal guadagno finanziario.
In vista delle elezioni presidenziali statunitensi del prossimo anno, il rapporto afferma: "Vedremo gli Stati nazionali e altri attori minacciosi impegnarsi in una serie di attività informatiche, tra cui operazioni di spionaggio e di influenza che mirano ai sistemi elettorali, impersonificazione dei candidati sui social media e operazioni informative volte a colpire gli stessi elettori".
I Quattro Grandi
Le previsioni di Google elencano Cina, Russia, Corea del Nord e Iran come principali minacce informatiche per il resto del mondo.
Oltre allo spionaggio, il documento afferma che Cina e Russia continueranno a prendere di mira i Paesi africani con la disinformazione, in particolare quelli che possiedono depositi di terre rare, essenziali per molti prodotti ad alta tecnologia.
Le previsioni indicavano le Olimpiadi di Parigi del 2024 come un obiettivo specifico che i criminali e gli attori anti-Europa avrebbero preso di mira. Questo sembra stia già accadendo, con un deepfake di Tom Cruise che critica il CIO.
In quello che sembra essere un promo di Netflix, Tom Cruise sembra dire che i funzionari corrotti stanno "lentamente e dolorosamente distruggendo gli sport olimpici che sono esistiti per migliaia di anni".
Un "Tom Cruise" dell'intelligenza artificiale si unisce alla raffica di fake news che prende di mira le Olimpiadi.https://t.co/YV2Hkp1Hdp
- POLITICOEurope (@POLITICOEurope) 10 novembre 2023
Poiché agli atleti russi è stato vietato di gareggiare sotto la bandiera del loro Paese, è lecito pensare che la fonte di questo deepfake sia costituita da attori pro-Cremlino.
Le previsioni di Google sono una lettura cupa e sembra che eludere completamente la criminalità informatica alimentata dall'intelligenza artificiale possa essere una missione impossibile.
