מיקרוסופט דיווחה כי האקרים משתמשים בבינה מלאכותית בכל שלב של מתקפת סייבר

מיקרוסופט מזהירה על גידול בשימוש בבינה מלאכותית על ידי פושעים סייבר

*תובנות מרכזיות מדו״ח מיקרוסופט Threat Intelligence*

היום הבינה המלאכותית מסייעת למתקפות
סורגניזציה ופריצות
ייצור הודעות ממוקדות, תרגום תוכן, זיוף זהויות
יצירת סוכנות זדונית
כתיבת קוד, אופטימיזציה, דיבוג, ייצור דינמי של סקריפטים
הכנת תשתית
יצירה אוטומטית של אתרי חברות ורשתות, בדיקות ותיקון באגים

1. מדוע הבינה המלאכותית הופכת לכלי נשק עבור האקרים
מיקרוסופט מציינת כי פושעים סייבר משתמשים יותר ויותר במודלים גנרטיביים לביצוע משימות שונות: מהכנת הודעות פריצה ועד פיתוח ובדיקה של תוכנות זדוניות.

> "הבינה המלאכותית מתפקדת כמחזק ליכולות. היא מצמצמת מחסומי טכניות, מזרזת פעולות, אך המבצע שומר על שליטה במטרות ובבחירת היעדים" – כך נאמר בדו״ח.

2. דוגמאות לקבוצות
קבוצה | כיצד משתמשים בבינה המלאכותית
Jasper Sleet (Storm‑0287) | יצירה של זהויות דיגיטליות מזויפות: ייצור שמות, כתובות אימייל ותמצי CV; ניתוח משרות להתאמת הדמויות לתפקידים ספציפיים.
Coral Sleet (Storm‑1877) | יצירת מהירים של אתרי חברות מזויפים, פריסת תשתית זדונית, בדיקות ותיקון באגים בזמן אמת.

שתי הקבוצות משתמשות בבינה מלאכותית כדי לשקר פרופילים של עובדים בחברות מערביות, במטרה לגייס "מומחי IT מרחוק".

3. כיצד הבינה המלאכותית מקלה על פיתוח תוכנות זדוניות
* ייצור קוד ואופטימיזציה באמצעות מודלי שפה.
* העברת רכיבים בין שפות תכנות.
* יצירה דינמית של סקריפטים ושינוי התנהגות בזמן ריצה.
* עקיפה של מנגנוני הגנה דרך שאילתות מותאמות במיוחד.

4. מה על הארגונים לעשות
1. להתייחס לתכניות מבוססות בינה מלאכותית כאל איומים פנימיים – רבות מהתקפות מסתמכות על ניצול גישה חוקית למערכות.
2. לעקוב אחר שימוש חריג במידע מזהה – זהו המפתח הראשון לאיומי פוטנציאליים.
3. לחזק את הגנת הזיהוי מפני פריצה – ליישם אימות רב‑גורמי והדרכת עובדים.
4. להבטיח את ביטחון מערכות הבינה המלאכותית עצמן – הגנה על מודלים שעשויים להפוך למטרות בהתקפות עתידיות.

סיכום
הבינה המלאכותית הופכת לכלי עוצמתי עבור פושעים סייבר: היא מזרזת את הכנת התקפות, מצמצמת מחסומי טכניות ומגדילה את היכולת להרחיב פעילות זדונית. מיקרוסופט קוראת לארגונים לחזק את ההגנה בכל הרמות – ממידע מזהה ועד לפתרונות מבוססי בינה מלאכותית משלהם.