كيف تستخدم SlashNext الذكاء الاصطناعي التوليفي لإيقاف هجمات التصيد الاحتيالي في ChatGPT

جعلت ChatGPT والذكاء الاصطناعي التوليفي الحياة صعبة على فرق الأمن. ببساطة عن طريق كتابة رسالة موجزة ، يمكن للمتسلل المتمني إنشاء قالب بريد إلكتروني تصيد في ثوانٍ ، والذي يمكنه إرساله إلى عدد لا يحصى من المستخدمين المطمئنين حتى يرتكب المرء خطأ النقر فوق ارتباط أو مرفق ضار.

يتطلع موفر أمان البريد الإلكتروني SlashNext إلى محاربة الذكاء الاصطناعي باستخدام الذكاء الاصطناعي. تم تصميم BEC Generative AI ، حلها الجديد المعلق ببراءة اختراع ، للمساعدة في تحديد ومنع رسائل الاحتيال التي تم إنشاؤها بواسطة ChatGPT ونماذج الذكاء الاصطناعي الأخرى.

تستخدم BEC Generative AI تقنيات زيادة واستنساخ بيانات الذكاء الاصطناعي لتوليد الآلاف من تهديدات اختراق البريد الإلكتروني للأعمال (BEC) المحتملة تلقائيًا. ثم يقوم حل الذكاء الاصطناعي البشري الموجود في SlashNext بتحليلها باستخدام معالجة اللغة الطبيعية لمعرفة كيفية اكتشاف رسائل البريد الإلكتروني الضارة بشكل أفضل.

بينما تدعي SlashNext أن الحل هو الأول في الصناعة الذي يستخدم الذكاء الاصطناعي التوليدي لوقف هجمات BEC ، وعلى نطاق أوسع ، يوضح الإصدار كيف يمكن أن يلعب الذكاء الاصطناعي التوليدي دورًا إيجابيًا في مشهد أمان البيانات – في هذه الحالة ، من خلال تعزيز اكتشاف التصيد الاحتيالي . رسائل البريد الإلكتروني وعمليات الاحتيال المتعلقة بالهندسة الاجتماعية ، والتي تؤدي إلى العديد من خروقات البيانات.

كيف يُحدث الذكاء الاصطناعي ثورة في التصيد الاحتيالي

يأتي الإصدار في الوقت الذي تتزايد فيه عمليات التصيد الاحتيالي بعد إصدار ChatGPT في نوفمبر ، حيث عثر Vade على 278.3 مليون رسالة بريد إلكتروني فريدة للتصيد الاحتيالي في الربع الرابع من عام 2022 ، مقارنة بـ 74.4 مليون في الربع الثالث من عام 2022.

تحظى هذه الهجمات بشعبية لا تصدق لأنها منخفضة الجهد وذات مكافأة عالية. على سبيل المثال ، يمكن للفرد إنشاء نموذج تسجيل دخول مزيف إلى Office 365 ، وإرسال قالب بريد إلكتروني للتصيد الاحتيالي إلى المستخدمين المطمئنين ، وجمع تفاصيل حساباتهم عندما يحاولون تسجيل الدخول.

بالنسبة لكل من المستخدمين النهائيين وفرق الأمان ، فإن مراجعة كل بريد إلكتروني وتحديد ما إذا كان المحتوى شرعيًا يستغرق وقتًا طويلاً. في الواقع ، وجد البحث أن 70٪ من المؤسسات تقضي ما بين 16-60 دقيقة في التعامل مع بريد إلكتروني واحد للتصيد الاحتيالي.

إذا استسلم المستخدم للإرهاق وقام بعملية احتيال على أساس القيمة الاسمية مرة واحدة فقط ، فقد يتسبب في حدوث خرق للبيانات يمكن أن يكلف الملايين. مع تزايد استخدام الذكاء الاصطناعي التوليدي ، سيزداد حجم التهديدات التي يتعرض لها الموظفون فقط.

يتم استخدام الذكاء الاصطناعي التوليدي بالفعل من قبل الجهات الفاعلة في مجال التهديد لأتمتة الآلاف من رسائل التصيد الاحتيالي المصممة بشكل فريد. ما هو أكثر من ذلك ، يمكن أن تخلق الآلاف من الأشكال المختلفة لتلك الرسائل لزيادة معدل نجاحها ، “قال باتريك هار ، الرئيس التنفيذي لشركة SlashNext.

النماذج اللغوية الكبيرة مثل GPT-3 متاحة مجانًا ، والممثلون السيئون سريعون جدًا في الاستفادة من أي أداة جديدة تسمح لهم بزيادة حجم هجماتهم مع تقليل الوقت والجهد والتكلفة. قال هار: “إنه فوز للجهات الفاعلة في التهديد ، ويجب أن يكون المجتمع الأمني ​​مستعدًا لمحاربة الذكاء الاصطناعي باستخدام الذكاء الاصطناعي”.

في حين أن الزيادة الطفيفة في عمليات الاحتيال التي تم إنشاؤها بواسطة الذكاء الاصطناعي التوليفي تمثل تحديات جديدة ، يمكن للمؤسسات أن تتطلع إلى استخدام الذكاء الاصطناعي نفسها لأتمتة عملياتها الأمنية والارتقاء بها ، مما يضمن استعدادها لاكتشاف المحتوى الضار الناتج عن الذكاء الاصطناعي بسرعة.

سوق أمان البريد الإلكتروني

يندرج حل SlashNext ضمن سوق أمان البريد الإلكتروني المستند إلى السحابة ، والذي قدرت شركة Mordor Intelligence قيمته بـ 762.82 مليون دولار في عام 2020 وتتوقع أن تصل قيمتها إلى 1،246.99 مليون دولار بحلول عام 2026.

يعد Abnormal Security أحد المنافسين الرئيسيين لـ SlashNext ، وهو مزود أمان للبريد الإلكتروني يعتمد على الذكاء الاصطناعي ويقدم نظامًا أساسيًا يستخدم الذكاء الاصطناعي لتقييم المشكلات الواردة ومقارنتها بالنشاط الأساسي للمستخدم. يمكن للمنصة بعد ذلك تحديد الاتصالات الشاذة التي تشير إلى محاولات BEC وعمليات الخداع الاحتيالي ، وتعالج رسائل البريد الإلكتروني الضارة تلقائيًا بحيث لا يحتاج المستخدمون البشريون إلى ذلك.

في العام الماضي ، حققت شركة Abnormal Security قيمة قدرها 4 مليارات دولار.

هناك منافس آخر هو مزود أمان البريد الإلكتروني السحابي Avanan ، والذي يقدم حلاً قائمًا على واجهة برمجة التطبيقات مع معالجة اللغة الطبيعية والتعرف على الصور التي تدعي أنها يمكن أن تحدد رسائل البريد الإلكتروني المخادعة بمعدل تخفيض يبلغ 99.2٪. استحوذت Check Point على Avanan مقابل 300 مليون دولار تقريبًا في عام 2021.

يجادل Harr بأن الفارق الرئيسي بين SlashNext ومنافسيها هو دقة اكتشاف التهديدات في ساعة الصفر.

“SlashNext هي الشركة الوحيدة التي تجمع بين معالجة اللغة الطبيعية ، ورؤية الكمبيوتر ، والتعلم الآلي ، والسياق العميق والرسوم البيانية للعلاقات ، … فحص الملفات المرفقة وتحليل انتحال هوية المرسل في حل واحد للحصول على أفضل وأدق اكتشاف للتهديدات في ساعة الصفر في الصناعة ، قال هار.