Η Microsoft Threat Intelligence περιγράφει υψηλή υιοθέτηση γενετικής και πρακτορικής AI από βορειοκορεατικούς δρώντες, με ομάδες όπως η Jasper Sleet να την έχουν ενσωματώσει σε ροές ταυτοτήτων. Η AI βοηθά στην έρευνα αγγελιών, στη σύνταξη βιογραφικών, σε απαντήσεις συνεντεύξεων και δοκιμών κώδικα, καθώς και σε επεξεργασία φωτογραφιών, φωνής και φόντου. Άλλες ομάδες δημιουργούν δεκάδες εξατομικευμένα δολώματα σε λίγα λεπτά ή χρησιμοποιούν πλαίσια πρακτορικού pentest όπως το ARTEX. Η Microsoft τονίζει ότι οι επιχειρήσεις παραμένουν ανθρώπινα κατευθυνόμενες και δίνει οδηγίες ελέγχου υποψηφίων.

Τι σημαίνει: Η απάτη απομακρυσμένης εργασίας γίνεται βιομηχανική όταν η AI μειώνει το κόστος πειστικών προφίλ. Για ελληνικές εταιρείες τεχνολογίας που προσλαμβάνουν εξ αποστάσεως, οι διαδικασίες πρέπει να περιλαμβάνουν πολλαπλές ζωντανές βιντεοκλήσεις, έλεγχο ότι τηλέφωνα και διευθύνσεις δεν επαναλαμβάνονται σε άλλα προφίλ, και επαφές συστάσεων με φωνή. Τα τμήματα ανθρώπινου δυναμικού χρειάζονται εκπαίδευση να αναγνωρίζουν ασυνέπειες σε βιογραφικά και άρνηση κάμερας ως κόκκινη σημαία. Σε επίπεδο πρόσβασης, νέοι συνεργάτες πρέπει να μπαίνουν με ελάχιστα δικαιώματα και χωριστές συσκευές μέχρι να ολοκληρωθεί ενισχυμένος έλεγχος. Η χρήση AI για ανάπτυξη κακόβουλου κώδικα επιταχύνει και την ανανέωση εργαλείων μετά από μπλοκάρισμα. Οι αμυνόμενοι ωφελούνται από κοινή τηλεμετρία ταυτοτήτων και από πολιτικές που απαγορεύουν προσωπικούς πράκτορες σε εταιρικά δίκτυα χωρίς έγκριση. Οι ομάδες πρέπει να καταγράψουν υπευθύνους, κύκλους ανασκόπησης και εναλλακτικές διαδικασίες πριν από ευρύτερη ανάπτυξη. Οι ομάδες πρέπει να καταγράψουν υπευθύνους, κύκλους ανασκόπησης και εναλλακτικές διαδικασίες πριν από ευρύτερη ανάπτυξη. Οι ομάδες πρέπει να καταγράψουν υπευθύνους, κύκλους ανασκόπησης και εναλλακτικές διαδικασίες πριν από ευρύτερη ανάπτυξη.

Διαβάστε το πρωτότυπο στο Microsoft Security Blog

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις