Созданные искусственным интеллектом фишинговые письма демонстрировали высокую эффективность захвата жертв, чем написанные человеком письма. Такие результаты показал проведенный сингапурскими специалистами эксперимент. Они хотели узнать, насколько выгодно мошенникам в направлении фишинга привлекать искусственный интеллект в своей работе.
Фишинговые письма имеют задачу заинтересовать пользователя нажать на ссылку или загрузить вложение. Таким образом пользователь делает первый шаг к заражению компьютера или потери своих данных.
Массовые фишинговые письма являются простыми и шаблонными, однако при проведении целенаправленных фишинговых атак рассылки таких может быть не эффективным. Нужно индивидуальное написание каждого фишинговых писем, что требует много времени. Значительно ускорить создание персонифицированных фишинговых писем может помочь искусственный интеллект, тренированный для такой задачи.
Специалисты Государственного технологического агентства Сингапура разослали примерно 200 людям целенаправленные фишинговые письма. Часть из тех посланий они писали сами, часть сгенерированный искусственный интеллект OpenAI GPT-3. Все письма содержали безвредны ссылки, которые увеличивали счетчик при клике на них.
Эксперимент показал, что чаще всего жертвы нажимали на ссылку в письмах, которые написал искусственный интеллект. К сожалению, исследователи не приводят точной статистики, но говорят, что на ссылку в таких письмах нажимали значительно чаще. По словам экспериментаторов, письма оказались удивительно человечными.
Авторы исследования говорят, что при использовании коммерчески доступных сервисов искусственного интеллекта и машинного обучения стоимость создания писем может снизиться до нескольких центов. Также этими сервисами легко пользоваться. То есть вполне реально, что в будущем каждый массовый фишинговый письмо может быть персонифицировано под получателя.
