การโจมตีด้านไซเบอร์ด้วย AI
แนะนำใหม่| English | ความหมาย |
|---|---|
| deepfake/ˈdiːpfeɪk/ | ดีฟก (deepfake) |
| large language models/lɑːdʒ ˈlæŋɡwɪdʒ ˈmɒdlz/ | โมเดลภาษาขนาดใหญ่ |
| phishing/ˈfɪʃɪŋ/ | การหลอกลวงทางอินเทอร์เน็ต (phishing) |
| shared secret/ʃeəd ˈsiːkrɪt/ | ความลับที่แบ่งปันกัน |
AI เสริมพลังการโจมตี
- Deepfake คลoning เสียงหรือใบหน้าเพื่อสวมรอยเป็นใครคนหนึ่งในสายโทร
- Large language models (LLMs) เขียนอีเมล phishing ที่สมบูรณ์แบบ在任何ภาษาได้
- ไวยากรณ์ที่ผิดเคยเปิดโปงมิจฉาชีพ — AI ลบ clues นั้นออกไป
AI ในส่วนหลัง
- ผู้โจมตีสร้าง prompts เพื่อดึงข้อมูลลับออกจาก LLM
- พวกเขา planted ข้อมูลเท็จออนไลน์เพื่อให้มัน poisons ข้อมูลการฝึกของ LLM
- AI สแกนอินเทอร์เน็ตเพื่อรวบรวมข้อมูลเกี่ยวกับเป้าหมายและ thậm chíเขียน malware ได้
AI โจมตี หรือ AI ป้องกัน?
AI เป็นเทคโนโลยีสองทาง: เทคโนโลยีเดียวกันช่วยผู้โจมตีและนักป้องกัน
เสียงจำลองของบุคคลที่ใช้เลียนแบบเขาเรียกว่า...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Deepfake จำลองเสียงหรือใบหน้า
LLM ทำให้อีเมลหลอกลวงอันตรายขึ้นได้อย่างไร?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ภาษาที่สมบูรณ์แบบลบร่องรอยของไวยากรณ์ผิดออก
การป้องกันจากการโจมตีด้วย AI
- ตกลงใช้คำรหัสลับร่วมกัน (shared secret) กับผู้ติดต่อใกล้ชิดเพื่อยืนยันตัวตน
- เปิดใช้งาน MFA เพื่อให้เสียงที่ถูก cloning ไม่สามารถล็อกอินได้เพียงอย่างเดียว
- ห้ามพิมพ์ข้อมูลสำคัญลงใน chatbot; ยืนยันผลลัพธ์จาก AI กับแหล่งข้อมูลที่แท้จริง
เสียงโทรศัพท์ที่ฟังดูเหมือนหัวหน้างานอาจเป็น deepfake ควรตรวจสอบคำขอที่ประหลาดใจหรือเร่งด่วนผ่านช่องทางที่สองก่อนดำเนินการ
การเปิด MFA สามารถหยุดผู้โจมตีที่มีเพียงเสียงจำลองของคุณได้
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ปัจจัยที่สองขัดขวางการโจมตีด้วยเสียงเท่านั้น
คำที่รู้จักโดยคนสองคนเท่านั้น ใช้ยืนยันตัวตน这叫 shared ____
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Shared secret ยืนยันตัวตนในช่วงเวลาสำคัญ
สิ่งใดป้องกันภัยคุกคามที่เสริมด้วย AI? (เลือกทั้งหมด)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
ห้ามพิมพ์ข้อมูลสำคัญลงในแชทบอท
พนักงานได้รับวิดีโอคอลจาก "CEO" ที่สั่งโอนเงินฉุกเฉิน ใบหน้าและเสียงเป็น AI deepfake คำถามรหัสลับร่วมกัน (shared secret) ที่ตกลงไว้ล่วงหน้า — "เราตั้งชื่อโปรเจกต์สัปดาห์ที่แล้วว่าอะไร?" จะเปิดเผยความปลอมได้อย่างรวดเร็ว
AI ช่วยให้ผู้โจมตีสร้าง deepfakes, เขียน phishing ที่ไร้ที่ติ, poisons ข้อมูล LLM และทำ reconnaissance แบบอัตโนมัติ ป้องกันด้วย shared secret, MFA และไม่เชื่อถือ output จาก AI โดยไม่ตรวจสอบ