Làm thế nào các hacker sử dụng Trí tuệ nhân tạo

Trí tuệ nhân tạo đã chứng minh mình là một công nghệ mang lại giá trị cho toàn bộ nền kinh tế toàn cầu.

Khi các doanh nghiệp tìm cách thích nghi với các sự kiện hiện tại trong vài năm qua, một số trong họ đã tìm ra cách nén nửa thập kỷ biến đổi số vào một khung thời gian ngắn hơn – trong trường hợp của Frito-Lay – của các chuyển đổi số vào một khung thời gian ngắn hơn. Harris Poll và Appen đã phát hiện ra rằng ngân sách cho trí tuệ nhân tạo đã tăng 55% trong thời kỳ đại dịch toàn cầu.

Giống như bất kỳ công cụ nào, trí tuệ nhân tạo không có giá trị đạo đức nội tại. Sự hữu ích hoặc tiềm năng gây hại của trí tuệ nhân tạo phụ thuộc vào cách hệ thống “học” và con người cuối cùng sử dụng nó.

Một số nỗ lực nhằm tận dụng trí tuệ nhân tạo – như “dự đoán” tội phạm trước khi nó xảy ra – cho thấy các mô hình được đào tạo trên dữ liệu thiên vị có xu hướng sao chép những khiếm khuyết của con người. Cho đến nay, việc đào tạo trí tuệ nhân tạo bằng dữ liệu từ hệ thống tư pháp Hoa Kỳ đã dẫn đến lý luận trí tuệ nhân tạo đầy thành kiến.

Trong các ví dụ khác, con người chọn các cách thức có chủ đích hơn để tận dụng tiềm năng phá hoại của trí tuệ nhân tạo. Các hacker đang thể hiện sự sáng tạo của họ một lần nữa bằng cách sử dụng trí tuệ nhân tạo để cải thiện phạm vi, hiệu quả và lợi nhuận của các cuộc tấn công. Và khi chiến tranh mạng trở nên phổ biến hơn trên toàn cầu, chúng ta chắc chắn sẽ thấy các ứng dụng của trí tuệ nhân tạo trong việc hack phát triển thêm.

Trí tuệ nhân tạo là Cơ hội và Rủi ro

Trí tuệ nhân tạo cung cấp một thế giới cơ hội cho các doanh nghiệp muốn cải thiện dự báo, tối ưu hóa kinh doanh và chiến lược giữ chân khách hàng. Nó cũng là một nguồn lợi cho những người muốn xâm phạm chủ quyền số của người khác.

Dưới đây là một số cách trí tuệ nhân tạo có thể dễ bị tổn thương và bị lợi dụng cho các hành động hung hãn.

1. Xâm phạm Logic Máy

Ưu điểm chính của trí tuệ nhân tạo đối với người tiêu dùng và doanh nghiệp là nó thực hiện các hành động logic có thể dự đoán và lặp lại mà không cần can thiệp của con người. Đây cũng là điểm yếu nhất của nó.

Giống như bất kỳ cấu trúc số nào, trí tuệ nhân tạo có thể dễ bị xâm phạm bởi các lực lượng bên ngoài. Các hacker có thể truy cập và xâm phạm logic máy của trí tuệ nhân tạo, khiến nó thực hiện các hành động không thể dự đoán hoặc có hại. Ví dụ, một trí tuệ nhân tạo được giao nhiệm vụ theo dõi tình trạng công nghiệp có thể cung cấp các đọc giả sai hoặc bỏ qua các tín hiệu bảo trì.

Vì toàn bộ điểm của đầu tư trí tuệ nhân tạo là loại bỏ can thiệp của con người và nghi ngờ kết quả, nên thiệt hại đối với cơ sở hạ tầng hoặc chất lượng sản phẩm do một cuộc tấn công như vậy có thể không được phát hiện cho đến khi xảy ra thất bại thảm khốc.

2. Sử dụng Thuật toán Kỹ thuật Nghịch

Một con đường tiềm năng khác để gây hại – đặc biệt là khi liên quan đến tài sản trí tuệ (IP) và dữ liệu người tiêu dùng hoặc thương mại – là khái niệm về kỹ thuật nghịch. Các hacker thậm chí có thể đánh cắp mã trí tuệ nhân tạo itself. Với đủ thời gian để nghiên cứu cách nó hoạt động, họ có thể phát hiện ra các tập dữ liệu được sử dụng để đào tạo trí tuệ nhân tạo ban đầu.

Điều này có thể dẫn đến một số kết quả, trong đó đầu tiên là đầu độc trí tuệ nhân tạo. Các ví dụ khác có thể liên quan đến các hacker sử dụng dữ liệu đào tạo trí tuệ nhân tạo để thu thập thông tin gây tổn hại về thị trường, đối thủ cạnh tranh, chính phủ, nhà cung cấp hoặc người tiêu dùng nói chung.

3. Học về Mục tiêu Đích

Giám sát mục tiêu có thể là một trong những ý nghĩa đáng lo ngại nhất của trí tuệ nhân tạo rơi vào tay các hacker. Khả năng của trí tuệ nhân tạo trong việc đưa ra kết luận về khả năng, kiến thức, tính cách và khả năng bị tấn công của một người đang chứng minh là đặc biệt đáng lo ngại cho một số chuyên gia an ninh mạng.

Trí tuệ nhân tạo có thể tiêu thụ và đạt được kết luận chi tiết về người, đội và nhóm dựa trên một số điểm dữ liệu không thể ngờ tới. Một cá nhân “tham gia” hoặc “làm phân tâm” có thể gõ nhanh, điều khiển chuột hoặc chuyển giữa các tab trình duyệt nhanh. Một người dùng “bối rối” hoặc “do dự” có thể tạm dừng trước khi nhấp vào các yếu tố trang hoặc truy cập lại nhiều trang web.

Trong tay đúng, những tín hiệu như vậy giúp các bộ phận nhân sự tăng cường sự tham gia của nhân viên hoặc giúp các đội tiếp thị hoàn thiện trang web và kênh bán hàng của họ.

Đối với các hacker, những tín hiệu như vậy có thể dẫn đến một hồ sơ tâm lý tinh vi về mục tiêu dự kiến. Các tội phạm mạng có thể xác định được những người có thể dễ bị tổn thương bởi lừa đảo, gian lận, phần mềm độc hại và các loại tổn hại khác. Nó cũng có thể giúp các tác nhân xấu học cách thuyết phục mục tiêu của họ rằng các nỗ lực gian lận của họ đến từ nguồn gốc hợp pháp.

4. Tìm kiếm Lỗ hổng Mạng

Các chuyên gia an ninh mạng đã công bố dữ liệu về 20,175 lỗ hổng bảo mật đã biết vào năm 2021. Đó là một sự tăng trưởng so với năm 2020, khi có 17,049 lỗ hổng như vậy.

Thế giới trở nên kết nối số nhiều hơn – một số người sẽ nói là phụ thuộc lẫn nhau – mỗi giờ. Thế giới hiện đang lưu trữ một số lượng lớn các mạng nhỏ và công nghiệp, với hàng tỷ thiết bị kết nối trực tuyến và nhiều hơn trên đường đi. Mọi thứ đều trực tuyến, từ cảm biến giám sát tình trạng đến phần mềm lập kế hoạch doanh nghiệp.

Trí tuệ nhân tạo cho thấy tiềm năng trong việc giúp các đội an ninh mạng nhanh chóng tìm kiếm lỗ hổng bảo mật của mạng, phần mềm và phần cứng nhanh hơn so với con người có thể làm một mình. Tốc độ và quy mô của sự tăng trưởng cơ sở hạ tầng số của Trái đất khiến nó gần như không thể tìm kiếm hàng tỷ dòng mã để vá các lỗ hổng bảo mật. Tất cả điều này phải xảy ra trong khi các hệ thống này đang trực tuyến do chi phí của thời gian ngừng hoạt động.

Nếu trí tuệ nhân tạo là một công cụ an ninh mạng ở đây, nó cũng là một con dao hai lưỡi. Các hacker có thể sử dụng cùng một cơ chế như “white hat” IT để thực hiện công việc tương tự: tìm kiếm lỗ hổng bảo mật của mạng, phần mềm và firmware một cách hiệu quả hơn so với các chuyên gia IT con người có thể.

Cuộc Chiến Số

Có quá nhiều ứng dụng trí tuệ nhân tạo trong tội phạm mạng để liệt kê tất cả, nhưng dưới đây là một số ví dụ:

• Các hacker có thể che giấu mã trí tuệ nhân tạo trong một ứng dụng vô hại mà thực hiện một hành vi độc hại khi nó phát hiện một kích hoạt hoặc ngưỡng nhất định.
• Các mô hình trí tuệ nhân tạo độc hại có thể được sử dụng để xác định thông tin đăng nhập hoặc tính năng quản lý IT bằng cách theo dõi đầu vào sinh trắc học, chẳng hạn như vân tay và nhận dạng giọng nói.
• Ngay cả khi một cuộc tấn công mạng cố gắng cuối cùng thất bại, các hacker được trang bị trí tuệ nhân tạo có thể sử dụng học máy để xác định những gì đã đi sai và những gì họ có thể làm khác vào lần tiếp theo.

Có vẻ như chỉ cần một câu chuyện được đặt đúng chỗ về hacking một chiếc xe jeep đang di chuyển để làm chậm sự phát triển của xe tự lái. Một vụ hack nổi bật mà trí tuệ nhân tạo đóng vai trò then chốt có thể gây ra sự xói mòn tương tự trong dư luận công chúng. Một số cuộc thăm dò cho thấy người Mỹ trung bình đã rất hoài nghi về lợi ích của trí tuệ nhân tạo rồi.

Tính toán phổ biến đi kèm với rủi ro an ninh mạng – và cả hacker “white hat” và “black hat” đều biết điều đó. Trí tuệ nhân tạo có thể giúp giữ cho cuộc sống trực tuyến của chúng ta an toàn, nhưng nó cũng là trung tâm của một cuộc chiến số mới.