LONDON – Laporan terbaru menunjukkan bahwa generative Kecerdasan Buatan i ni digunakan untuk melancarkan serangan spear-phishing, mengembangkan malware, dan juga aktivitas jahat lainnya.
Salah satu serangan yang dimaksud teridentifikasi terjadi pada November 2024, dilaporkan oleh Cisco Talos. Serangan ini dijalankan oleh aktor ancaman jika China yang digunakan memiliki target pemerintah di area Asia.
Seperti dilansir dari CNET, metode spear-phishing yang dimaksud digunakan dikenal dengan nama ‘SweetSpecter’, yang digunakan melibatkan pengiriman file ZIP berisi file berbahaya.
Jika diakses lalu dibuka, file ini dapat menciptakan rantai infeksi di dalam sistem pengguna. Perusahaan AI Terbuka menemukan bahwa SweetSpecter dikembangkan menggunakan beberapa akun yang dimaksud memanfaatkan Chatbot GPT untuk menulis skrip juga menemukan kerentanan dengan alat LLM.
Serangan berbasis Teknologi AI kedua dijalankan oleh kelompok selama Iran yang mana dikenal dengan nama ‘CyberAv3ngers’. Mereka menggunakan Pengolah Bahasa Alami GPT untuk mengeksploitasi kerentanan lalu mencuri kata sandi pengguna dari komputer berbasis macOS.
Serangan ketiga, yang tersebut dipimpin oleh kelompok lain jika Iran bernama Storm-0817, memanfaatkan Chatbot GPT untuk mengembangkan malware untuk perangkat Android.
Malware ini mampu mencuri daftar kontak, mengekstrak log panggilan serta riwayat penelusuran, mendapatkan lokasi tepat perangkat, dan juga mengakses file di area perangkat yang digunakan terinfeksi.
Meskipun semua serangan ini menggunakan metode yang dimaksud telah ada untuk mengembangkan malware, laporan yang dimaksud menyatakan bahwa tak ada indikasi bahwa Asisten Percakapan GPT menciptakan malware baru yang dimaksud substansial.
Namun, hal ini menunjukkan betapa mudahnya aktor ancaman memanfaatkan layanan generative Artificial Intelligence untuk memproduksi alat serangan yang mana berbahaya. Situasi ini membuka diskusi penting mengenai batasan implementasi Artificial Intelligence generatif.
OpenAI mengonfirmasi bahwa dia akan terus meningkatkan keamanan Teknologi AI mereka untuk mengurangi metode-metode mirip digunakan di tempat masa depan.
Selain itu, dia akan bekerja identik dengan regu keamanan internal kemudian terus berbagi temuan dengan rekan sektor dan juga komunitas riset guna mengurangi situasi mirip terulang.
