首席信息安全官(CISO)越来越担心生成式人工智能工具的日益使用可能会导致更多的网络安全事件。
安全专家Metomic发布的最新报告对英国和美国的400多名CISO进行了调查,发现近四分之三(72%)的受访者对与生成式AI相关的安全漏洞感到担忧。
但报告警告称,在生成式人工智能方面,首席信息安全官们担心的不仅仅是这些,他们还担心人们会使用敏感的公司数据来训练用于支持这些工具的大型语言模型(LLM)。以这种方式共享数据存在安全风险,因为理论上存在恶意第三方可能以某种方式提取这些信息的可能性。
不过,首席信息安全官们完全有理由感到担忧。数据泄露和类似的网络安全事件逐季、逐年增加。一些研究人员表示,自从引入生成式人工智能工具以来,这些攻击变得更加复杂。
LATESTVIDEOSFROMTECHRADAR
例如,糟糕的写作以及语法和打字错误是识别网络钓鱼攻击的最佳方式。如今,大多数黑客组织都使用人工智能为他们编写令人信服的网络钓鱼电子邮件,这不仅使它们更难被发现,而且也大大降低了进入的门槛。
另一个例子是编写恶意代码。无论是登录页面还是恶意软件,黑客都在不断寻找滥用新工具的新方法。生成式人工智能开发人员正在反击,设置限制以防止以这种方式使用这些工具,但威胁行为者迄今为止总能找到绕过此类障碍的方法。
好消息是,人工智能也可以用于国防,许多组织已经部署了先进的人工智能解决方案。