Eksperci ds. bezpieczeństwa cybernetycznego wyrażają zaniepokojenie podatnością sztucznej inteligencji Gemini od Google na ataki phishingowe wykorzystujące iniekcję złośliwych instrukcji w wiadomościach e-mail. Analiza wykazała, że luka ta umożliwia generowanie przez AI fałszywych ostrzeżeń, co może prowadzić do wyłudzeń i naruszeń bezpieczeństwa danych. Specjaliści podkreślają, że mechanizmy obronne Google, takie jak klasyfikatory iniekcji promptów, wzmocnienie bezpieczeństwa i redakcja podejrzanych adresów URL, są niewystarczające, aby w pełni zneutralizować zagrożenie. Według raportu firmy Check Point Research, w pierwszym kwartale 2024 roku liczba ataków phishingowych wzrosła o 28% w porównaniu z analogicznym okresem roku poprzedniego, co dodatkowo podkreśla wagę problemu. Eksperci przewidują, że w przyszłości ataki phishingowe staną się bardziej wyrafinowane i trudne do wykrycia, a wykorzystanie sztucznej inteligencji do ich przeprowadzania będzie coraz powszechniejsze. Zespół badaczy z Uniwersytetu Warszawskiego ostrzega, że użytkownicy powinni zachować szczególną ostrożność w przypadku wiadomości e-mail generowanych przez AI i dokładnie weryfikować ich autentyczność. Zaleca się również stosowanie dwuskładnikowego uwierzytelniania i regularne aktualizowanie oprogramowania antywirusowego. Analiza wskazuje, że edukacja użytkowników w zakresie rozpoznawania ataków phishingowych jest kluczowa dla zwiększenia odporności na tego typu zagrożenia. Eksperci apelują do firm i instytucji o przeprowadzanie regularnych szkoleń dla pracowników oraz wdrażanie zaawansowanych systemów wykrywania i zapobiegania atakom phishingowym. Wnioski z analizy są jednoznaczne: zagrożenie phishingowe związane z wykorzystaniem sztucznej inteligencji jest realne i wymaga podjęcia natychmiastowych działań w celu jego zneutralizowania.
Gemini AI i Zagrożenia Phishingowe: Analiza Ekspercka i Prognozy Bezpieczeństwa
Edytowane przez: Veronika Radoslavskaya
Źródła
HotHardware
The GenAI Bug Bounty Program | 0din.ai
Google Online Security Blog: June 2025
Advancing Gemini's security safeguards - Google DeepMind
Google Adds Multi-Layered Defenses to Secure GenAI from Prompt Injection Attacks
Google Cloud Platform (GCP) Gemini Cloud Assist Prompt Injection Vulnerability - Research Advisory | Tenable®
Przeczytaj więcej wiadomości na ten temat:
Czy znalazłeś błąd lub niedokładność?
Rozważymy Twoje uwagi tak szybko, jak to możliwe.