Criptomoedas enfrentam ‘corrida armamentista’ contra golpes baseados em IA, diz cofundador da Quantstamp
Richard Ma, da Quantstamp, explicou que o aumento futuro de golpes sofisticados de phishing com IA pode representar uma ameaça existencial para as organizações de criptomoedas.
Com o campo da inteligência artificial evoluindo a uma velocidade vertiginosa, os golpistas agora têm acesso a ferramentas que podem ajudá-los a executar ataques altamente sofisticados em massa, adverte o cofundador da empresa de segurança em Web3 Quantstamp.
Em entrevista ao Cointelegraph na Korea Blockchain Week, Richard Ma, da Quantstamp, explicou que, embora os ataques de engenharia social já existam há algum tempo, a IA está ajudando os hackers a se tornarem “muito mais convincentes” e a aumentar a taxa de sucesso de seus ataques.
Para ilustrar a nova geração de ataques com tecnologia de IA, Ma relembrou o que aconteceu com um dos clientes da Quantstamp, quando um invasor fingiu ser o diretor de tecnologia da empresa-alvo.
“Ele começou a enviar mensagens para um outro engenheiro da empresa, dizendo ‘ei, temos essa emergência, veja o que está acontecendo’ e o envolveu com vários assuntos antes de pedir qualquer coisa”, disse Ma.
Apparently there’s an increase in person specific targeted scams, rather than just playing numbers game… using AI and ChatGPT scammers can write code fast, and new tech means it’s more profitable for attackers until software is created to fight back.
The elderly are the targets— MoistenedTart.blsky.social (@MoistenedTart) August 31, 2023
Aparentemente, há um aumento nos golpes direcionados a pessoas específicas, em vez de apenas jogadas aleatórias… usando IA e o ChatGPT, os golpistas podem escrever códigos rapidamente, e a nova tecnologia faz com que seja mais lucrativo para os invasores do que o desenvolvimento de softwares criados para combater golpes.
Os idosos são os alvos
— MoistenedTart.blsky.social (@MoistenedTart)
Ma disse que essas etapas adicionais acrescentam uma camada de complexidade aos ataques que tornam muito mais provável que alguém seja envolvido e entregue informações importantes.
“Antes da IA, [os golpistas] podiam apenas pedir um cartão-presente ou um pagamento em Bitcoin alegando uma emergência. Agora, eles criam uma narrativa muito mais elaborada para oferecer uma fachada de legitimidade a seus golpes.”
Em última análise, Ma disse que a principal ameaça existencial introduzida pela sofisticação dos sistemas de IA é a escala em que esses tipos de ataques podem ser executados.
Ao aproveitar os sistemas automatizados de IA, os invasores podem criar ataques de engenharia social e outros golpes avançados contra milhares de organizações diferentes com muito pouco envolvimento humano.
How are AI Chat and ChatGPT scams affecting the markets?
Find out from The Market Report hosts Sam Bourgi (@forgeforth_) and Marcel Pechman (@noshitcoins) on our latest episode: https://t.co/wrfGQC0aO4 pic.twitter.com/kHH6hcisd9
— Cointelegraph (@Cointelegraph) February 27, 2023
Como os golpes do AI Chat e do ChatGPT estão afetando os mercados?
Descubra com os apresentadores do The Market Report, Sam Bourgi (@forgeforth_) e Marcel Pechman (@noshitcoins), em nosso último episódio:
— Cointelegraph (@Cointelegraph)
“No mercado de criptomoedas, há muitos bancos de dados com todas as informações de contato dos principais desenvolvedores de cada projeto. Quando os hackers têm acesso a isso, eles podem fazer com que uma IA envie mensagens a todas essas pessoas de diferentes maneiras”, disse ele.
“É muito difícil treinar todas os funcionários de sua empresa para não responder a essas mensagens.”
Embora a escala e a complexidade dos golpes com tecnologia de IA possam parecer intimidadoras, Ma ofereceu alguns conselhos diretos para indivíduos e organizações que buscam proteção.
A medida de proteção mais importante é evitar o envio de informações confidenciais por e-mail ou texto. Ma disse que as organizações devem localizar toda a comunicação de dados importantes no Slack ou em outros canais internos.
“Como regra geral, apegue-se ao canal de comunicação interna da empresa e verifique tudo duas vezes.”
Por fim, Ma disse que as empresas devem investir em um software antiphishing que filtre e-mails automatizados de bots de IA. Ele disse que a Quantstamp utiliza software antiphishing de uma empresa chamada IronScales, que oferece serviços de segurança baseados em e-mail.
“Estamos apenas no início dessa corrida armamentista, e só vai ficar mais difícil distinguir os humanos e bots de IA convincentes.”
Colecione este artigo como um NFT para preservar esse momento da história e mostrar seu apoio ao jornalismo independente no espaço Cripto.
LEIA MAIS
