Un nou studiu pre-print al Universității din Edinburgh a analizat peste 100 de milioane de postări pe forumuri ale infractorilor cibernetici folosind baza de date CrimeBB, care extrage date de pe forumuri clandestine, relatează Euronews.
Datele au fost analizate atât manual, cât și utilizând un model de limbaj larg (LLM).
Deși infractorii cibernetici și-au exprimat interesul de a învăța cum să utilizeze instrumentele de inteligență artificială, tehnologia nu le-a schimbat semnificativ modul de „lucru”, a constatat studiul.
„Multe dintre recenzii și discuții descriu instrumentele [IA] ca nefiind deosebit de utile”, se arată în studiu.
Asistenții de codare bazați pe inteligență artificială sunt utili în principal pentru cei care sunt deja pricepuți la codare, așa că modelele de inteligență artificială care oferă ajutor la codare nu le oferă niciun ajutor semnificativ atunci când încearcă să acceseze dispozitive sau să găsească breșe de securitate, adaugă studiul.
„Trebuie mai întâi să înveți singur cum să programezi înainte de a putea utiliza inteligența artificială și de a beneficia de pe urma ei”, se arată într-o postare în care este citat studiul.
Principalul impact pe care inteligența artificială l-a avut până acum asupra activității online ilegale se află în domenii ușor de automatizat, cum ar fi crearea de roboți de socializare, unele escrocherii romantice și fraudele legate de optimizarea pentru motoarele de căutare (SEO) sau crearea de site-uri web false care sunt promovate în clasamentul rezultatelor căutării pentru a câștiga bani din publicitate.
Inteligența artificială care a fost dezvoltată se încadrează în „produse mainstream și legitime”, cum ar fi Claude de la Anthropic sau Codex de la OpenAI, mai degrabă decât în modele de inteligență artificială specifice criminalității cibernetice, cum ar fi WormGPT, pe care hackerii le-au conceput pentru a produce cod malware sau e-mailuri de phishing.
Multe dintre postările analizate de studiu se referă la infractori cibernetici care solicită tehnici de ocolire a reglementărilor de securitate pentru acele modele mainstream, dar se pare că întâmpină dificultăți în a determina sistemele de inteligență artificială să le ignore setările de siguranță.
Studiul sugerează că barierele de protecție implementate de companiile de inteligență artificială funcționează – până în prezent.