{"id":19012,"date":"2023-12-07T08:41:00","date_gmt":"2023-12-07T07:41:00","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=19012"},"modified":"2023-12-07T08:41:00","modified_gmt":"2023-12-07T07:41:00","slug":"ki-unterstuetzte-cyberangriffe-auf-dem-vormarsch","status":"publish","type":"post","link":"https:\/\/www.m-q.ch\/de\/ki-unterstuetzte-cyberangriffe-auf-dem-vormarsch\/","title":{"rendered":"KI-unterst\u00fctzte Cyberangriffe auf dem Vormarsch"},"content":{"rendered":"
\"\"
Trend Micro warnt vor der transformativen Rolle von generativer k\u00fcnstlicher Intelligenz. (Bild: www.unsplash.com)<\/figcaption><\/figure>\n

Die breite Verf\u00fcgbarkeit und verbesserte Qualit\u00e4t generativer KI in Verbindung mit Generative Adversarial Networks (GANs) zur Generierung von realistischen Foto-, Audio- und Videoinhalten beeinflusst nachhaltig die Phishing-Landschaft im Jahr 2024. Trend Micro prognostiziert eine neue Welle an Business Email Compromise (BEC), Virtual Kidnapping und anderen Betrugsmaschen \u2013 ausgel\u00f6st durch die kosteneffiziente Erstellung solcher Inhalte.<\/p>\n

Angesichts lukrativer Gewinnaussichten nutzen Bedrohungsakteure f\u00fcr derartige Kampagnen entweder legale KI-Tools mit gestohlenen Anmeldeinformationen und VPNs, um ihre Identit\u00e4ten zu verbergen oder entwickeln eigens b\u00f6sartige generative KI-Werkzeuge. Aber auch KI-Modelle selbst geraten im Jahr 2024 unter Beschuss: W\u00e4hrend die Datens\u00e4tze generativer KI und LLMs (Large Language Models) f\u00fcr Bedrohungsakteure nur schwer zu beeinflussen sind, stellen spezialisierte Cloud-basierte maschinelle Lernmodelle ein attraktives Ziel dar. Sie werden mit spezifischeren Datens\u00e4tzen trainiert und k\u00f6nnen Opfer von Data-Poisoning-Angriffen werden \u2013 von der Exfiltration sensibler Daten bis hin zur St\u00f6rung von Betrugsfiltern und sogar der Beeinflussung von vernetzten Fahrzeugen. Solche Angriffe kosten Akteure schon heute weniger als 100 US-Dollar.<\/p>\n

\u201eFortgeschrittene LLMs, die jede Sprache beherrschen, stellen eine erhebliche Bedrohung dar, da sie bislang h\u00e4ufig vorhandene Hinweise f\u00fcr Phishing-Angriffe, wie zum Beispiel ungew\u00f6hnliche Formatierungen oder grammatikalische Fehler, vermeiden. Das erschwert die Erkennung solcher Attacken\u201c, berichtet Udo Schneider, IoT Security Evangelist Europe bei Trend Micro. \u201eUnternehmen m\u00fcssen deshalb ihre bisherigen Phishing-Schulungen anpassen und zudem moderne technische Schutzmassnahmen einf\u00fchren. Fortschrittliche Abwehrmechanismen \u00fcbertreffen nicht nur die menschlichen F\u00e4higkeiten bei der Erkennung, sondern gew\u00e4hrleisten auch die Widerstandsf\u00e4higkeit gegen diese Angriffstaktiken.\u201c<\/p>\n

Derartige Security-Entwicklungen k\u00f6nnen wiederum zu einer verst\u00e4rkten Kontrolle durch die Regulierungsbeh\u00f6rden f\u00fchren und dar\u00fcber hinaus die Technologiebranche veranlassen, die Dinge selbst in die Hand zu nehmen: \u201eIm kommenden Jahr wird die Cyber-Branche die Gesetzgeber bei der Entwicklung von cybersicherheitsspezifischen KI-Richtlinien \u00fcberholen. Die Branche bewegt sich schnell in Richtung einer freiwilligen Selbstregulierung\u201c, so Udo Schneider weiter.<\/p>\n

Der japanische Security-Experte Trend Micro benennt zudem weitere Entwicklungen, die IT-Sicherheitsverantwortliche im Jahr 2024 besonders beachten sollten:\u00a0<\/p>\n