Sztuczna inteligencja (SI) przekształca wiele aspektów codziennego życia, jednak cyberprzestępcy wykorzystują ten postęp do rozwijania oszustw phishingowych. Chatboty oparte na SI, takie jak ChatGPT, są coraz częściej wykorzystywane przez oszustów do tworzenia dopracowanych, profesjonalnie wyglądających wiadomości phishingowych, wolnych od typowych błędów gramatycznych i niezręcznych sformułowań, które kiedyś pomagały odbiorcom rozpoznawać oszustwa. Ten rozwój poważnie osłabia tradycyjne metody ochrony przed phishingiem, które opierały się na wykrywaniu słabego języka jako kluczowego wskaźnika. Wielu oszustów, w tym osoby niedaleko posługujące się językiem angielskim, korzysta z narzędzi SI wytrenowanych na autentycznych materiałach marketingowych od zaufanych banków, sklepów i usługodawców, tworząc fałszywe wiadomości, które bardzo przypominają prawdziwe e-maile, co utrudnia odbiorcom odróżnienie autentycznej korespondencji od złośliwej. Ten trend niepokoi ekspertów ds. cyberbezpieczeństwa i instytucje ze względu na skalę i powagę zagrożenia. Wpływ wspomagania phishingu przez SI ilustruje wyraźnie najnowsze dane FBI, które pokazują, że w ubiegłym roku oszustwa phishingowe i pokrewne spowodowały straty na imponującą sumę 16, 6 miliarda dolarów. Oprócz strat finansowych, phishing umożliwia kradzież tożsamości, nieautoryzowany dostęp do poufnych kont oraz rozpowszechnianie złośliwego oprogramowania, co powoduje długoterminowe szkody dla ofiar. Eksperci zauważają, że wkład SI wykracza poza poprawę jakości wiadomości e-mail; zwiększa również szybkość i skalę ataków. Automatyczne generowanie wiadomości oszustw pozwala cyberprzestępcom na prowadzenie masowych kampanii skierowanych do milionów jednocześnie, przy minimalnym wysiłku ze strony człowieka, co zwiększa ich efektywność i zyski. Dodatkowym zagrożeniem jest rosnąca dostępność tanich narzędzi generatywnej SI, które potrafią tworzyć deepfake’i wideo i klony głosu, umożliwiając oszustom wyczarowywanie przekonujących audio- i wideo impersonacji zaufanych osób lub instytucji.

Ułatwia to skuteczniejsze ataki typu spear-phishing, np. przez podszywanie się pod głos lub wideo przedstawiciela firmy lub banku, aby wywierać presję na ofiarach i zmuszać je do ujawniania poufnych informacji lub zatwierdzania fałszywych transakcji. Pomimo tych postępów, które sprzyjają oszustom, specjaliści ds. cyberbezpieczeństwa utrzymują, że wykrycie wiadomości phishingowych jest nadal możliwe, choć coraz bardziej skomplikowane. Skuteczna identyfikacja wymaga obecnie zaawansowanej analizy, wykraczającej poza analizę tekstu, obejmującej analizę zachowań, filtrowanie oparte na uczeniu maszynowym, wykrywanie anomalii oraz edukację użytkowników na temat ewoluujących taktyk phishingowych. Jednocześnie zarówno osoby prywatne, jak i organizacje muszą być czujne i aktualizować środki bezpieczeństwa, stosując ciągły monitoring, regularne szkolenia w zakresie rozpoznawania wyrafinowanych oszustw, wieloskładnikowe uwierzytelnianie oraz szybkie zgłaszanie podejrzanych wiadomości, aby ograniczyć ryzyko. Wraz z rozwojem SI i jej coraz silniejszym powiązaniem z metodami phishingowymi, społeczność zajmująca się cyberbezpieczeństwem stoi przed poważnym wyzwaniem, aby wyprzedzić działających złośliwie. Ten nieustanny rozwój oszustw napędzany przez SI podkreśla konieczność silnej współpracy twórców technologii, służb porządkowych, branży i społeczeństwa w celu innowacji systemów obronnych, wymiany informacji o zagrożeniach i podnoszenia świadomości. Podsumowując, phishing wspomagany przez SI stanowi poważną eskalację w zakresie zaawansowania cyberprzestępczości. Chociaż SI oferuje potężne narzędzia do komunikacji i tworzenia treści, jednocześnie wyposaża oszustów w bezprecedensowe metody oszukiwania i wykorzystywania ofiar na dużą skalę. Walka z tym postępującym zagrożeniem wymaga proaktywnego, wieloaspektowego podejścia, łączącego zaawansowane technologie, edukację i czujność, aby chronić osoby i organizacje w erze cyfrowej.