ChatGPT hebt Cyberangriffe auf neues Level

Offenbar können sich Computer-Nutzer frischmachen – denn Künstliche Intelligenzen (KI) wie ChatGPT ermöglichen Kriminellen komplett neue Arten von Cyber-Attacken. Das berichtet das „Handelsblatt Research Institute“ in einem Artikel über Gefahren im Netz.

Ausgangspunkt für die Warnung ist der Umstand, dass Online-Angreifer nach wie vor die Nutzer selbst als Einfallstor nutzen wollen. Sie schicken Phishing-Nachrichten – über SMS (!), Whatsapp, E-Mail oder sonstwie –, in denen die Nutzer etwas anklicken oder öffnen sollen. Dahinter verbergen sich meist Trojaner oder gefälschte Internetseiten, die persönliche Daten abfragen und abfischen.

Mehr zum Thema

Umfrage

Cyberangriffe kosten Mittelständler im Schnitt 95.000 Euro

Schad-Software installiert

Das sollten Sie im Falle eines Cyber-Angriffs tun

Weil BSI vor russischem Virenschutz warnt

„Kaspersky als Antiviren-Anwendung auf den Prüfstand stellen“

Umfrage

Cyberangriffe kosten Mittelständler im Schnitt 95.000 Euro

Schad-Software installiert

Das sollten Sie im Falle eines Cyber-Angriffs tun

Weil BSI vor russischem Virenschutz warnt

„Kaspersky als Antiviren-Anwendung auf den Prüfstand stellen“

Lange Zeit waren diese Nachrichten gut als gefälscht zu erkennen. Sie sahen billig aus und strotzten nur so vor Fehlern und waren sehr allgemein gehalten. Hacker schickten so dieselben Nachrichten an Millionen von Nutzern. Das ändert sich nun durch ChatGPT. Betrüger füttern die KI mit öffentlich verfügbaren Daten von Angestellten eines Unternehmens. Diese Daten stammen meist aus den sozialen Medien. Daraus schreibt ChatGPT blitzschnell direkt auf die Nutzer zugeschnittene Nachrichten, heißt es in dem Bericht. Der Unterschied zwischen echt und falsch sei dann kaum noch zu erkennen.

Gleichwohl gebe es nach wie vor Chancen zur Verteidigung, heißt es weiter und beruft sich dabei auf den Chef der Cybersicherheitsfirma Sysdig, Suresh Vasudevan. Denn der sieht KI auch als wichtiges Werkzeug, um Angriffe abzuwehren. Leider begingen sie noch sehr viele Fehler. Weshalb seine Branche mit Hochdruck daran arbeitet, das zu ändern.

Damit könnte sich zugleich die ganze Strategie ändern. Denn es könnte gar nicht mehr darum gehen, die Phishing-Angriffe zu verhindern und die Hacker auszusperren. Stattdessen würden es die KI-Systeme sofort bemerken, wenn sich ein Angreifer im Firmennetzwerk bewegt. Denn das fällt auf. Und dann werden die Angreifer wieder rausgeworfen.