**Sasisho, Jan. 31, 2025:** Makala hii imepitiwa upya ili kujumuisha taarifa ya Google kuhusu shambulio la kisasa la Gmail AI na mawazo kutoka kwa mtaalamu wa usalama wa udhibiti wa maudhui. Ripoti za hivi karibuni zinaonyesha kuibuka kwa ulaghai wa phishing wenye uwezo wa juu unaolenga watumiaji wa Gmail, ambao unahusishwa na hackers wanaotumia AI kuunda mashambulizi ya kuaminika sana. Ulanga hizi zinajumuisha kujifanya kupitia simu za simu zenye vitambulisho vya mwituni vya Google, ambapo wadukuzi wanajifanya kuwa katika majukumu ya msaada, wakionya waathirika kuhusu akaunti zilizoharibiwa, na kutuma barua pepe kutoka kwa maeneo halali yanayoonekana ya Google. Zach Latta, mwanzilishi wa Hack Club, aliepuka kwa shida kuwa mwathirika wa shambulio kama hilo, akitambua asili yake inayotumia AI. Ilani kuhusu mashambulizi ya phishing yanayoboreshwa na AI zilitolewa mara ya kwanza katika makala ya Oktoba, ikisisitiza haja ya tahadhari miongoni mwa watumiaji wa Gmail wapatao bilioni 2. 5.

Spencer Starkey, kutoka SonicWall, anasisitiza kwamba wahalifu wa mtandao wanabadilisha mbinu zao kila wakati, na hivyo washirika wanahitaji kutekeleza hatua thabiti za usalama wa mtandao, ikiwa ni pamoja na tathmini za mara kwa mara na mipango ya majibu kwa matukio. Mikakati ya kawaida ya kuzuia phishing huenda isitoshe dhidi ya ulaghai hizi za kisasa. Latta alitaja uhalali wa wazi wa shambulizi hilo, akisisitiza changamoto zinazoikabiliwa na watumiaji wasiokuwa na uzoefu katika kutofautisha kati ya mwingiliano halali na wa udanganyifu. Mwakilishi wa Google alithibitisha kusimamishwa kwa akaunti iliyo husika katika ulaghai huu, akisema si mbinu inayotumika kwa wingi, lakini wanaboresha ulinzi dhidi ya vitisho kama hivyo. Starkey alisisitiza ukuaji wa haraka na uwezo wa mbinu hizi kubadilika, akisisitiza kwa biashara kufuatilia shughuli za mtandao kwa makini. Kwa watumiaji wanakutana na madai ya tuhuma kutoka kwa "msaada wa Google, " inashauriwa kubaki watulivu na kukata simu, kwani Google haianzishi simu. Watumiaji wanapaswa kuthibitisha mwingiliano wowote usiokuwa wa kawaida kupitia kumbukumbu ya shughuli za akaunti yao ya Gmail na kutafuta rasilimali rasmi kwa mwongozo juu ya jinsi ya kujilinda dhidi ya mashambulizi ya phishing.