建站
咨詢
售后
建站咨詢
新聞中心
進(jìn)入2024年，攻擊面將進(jìn)一步擴(kuò)大，威脅可能變得越來(lái)越難以捉摸?？紤]到基于AI和大型語(yǔ)言模型的工具的功能和可訪問(wèn)性越來(lái)越強(qiáng)，必須領(lǐng)先于威脅參與者幾步，并了解2024年將采取什么策略。
創(chuàng)新互聯(lián)業(yè)務(wù)包括：成品網(wǎng)站、企業(yè)產(chǎn)品展示型網(wǎng)站建設(shè)、高端網(wǎng)站設(shè)計(jì)、電子商務(wù)型網(wǎng)站建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)公司(多語(yǔ)言)、商城建設(shè)、按需策劃、成都全網(wǎng)營(yíng)銷推廣等。效率優(yōu)先，品質(zhì)保證，用心服務(wù)是我們的核心價(jià)值觀，我們將繼續(xù)以良好的信譽(yù)為基礎(chǔ)，秉承穩(wěn)固與發(fā)展、求實(shí)與創(chuàng)新的精神，為客戶提供更全面、更優(yōu)質(zhì)的互聯(lián)網(wǎng)服務(wù)！
1.自定義類ChatGPT機(jī)器人：精心制作令人信服的社交攻擊
OpenAI的定制GPT是黑客將在2024年利用的強(qiáng)大新工具的主要例子，考慮到它們的易用性，那些技術(shù)水平低得多的人可以利用它們來(lái)設(shè)計(jì)和發(fā)動(dòng)極具說(shuō)服力的社交攻擊。
設(shè)想一個(gè)場(chǎng)景，攻擊者使用ChatGPT生成的文本偽裝成經(jīng)理或部門負(fù)責(zé)人，他們向毫無(wú)戒心的員工發(fā)送一個(gè)類似WhatsApp的應(yīng)用程序的鏈接，在該應(yīng)用程序中，他們將與GPT“經(jīng)理”進(jìn)行對(duì)話，說(shuō)服他們轉(zhuǎn)賬或分享敏感數(shù)據(jù)，以類似的方式，GenAI服務(wù)可以被用來(lái)指示受害者與GPT支持的“服務(wù)臺(tái)”或“IT代表”進(jìn)行對(duì)話，這些欺騙性的攻擊在整個(gè)企業(yè)中已經(jīng)變得更加常見，并且只會(huì)隨著新的GenAI工具和功能的出現(xiàn)而增長(zhǎng)。
僅依靠員工意識(shí)不足以識(shí)別和預(yù)防此類威脅，因此，必須優(yōu)先維護(hù)強(qiáng)大的安全協(xié)議。
2.SaaS應(yīng)用作為隱形攻擊載體：向TeamsPhisher學(xué)習(xí)
2024年，網(wǎng)絡(luò)犯罪分子將繼續(xù)利用現(xiàn)代SaaS應(yīng)用程序，將惡意有效負(fù)載嵌入云中，并利用低掛起的安全漏洞。隨著疫情的蔓延和遠(yuǎn)程工作環(huán)境的興起，這些隱蔽的策略繼續(xù)在雷達(dá)下飛行，并在公司的防御中戳出漏洞。
就在今年夏天，威脅參與者使用一種名為TeamsPhisher的惡意開源程序，通過(guò)微軟團(tuán)隊(duì)向毫無(wú)戒備的用戶發(fā)送釣魚誘餌，以實(shí)施隨后的網(wǎng)絡(luò)攻擊，包括勒索軟件攻擊，這突顯了SaaS應(yīng)用作為威脅參與者的無(wú)意幫兇的重要性。
公司應(yīng)該預(yù)料到，這種攻擊媒介的繼續(xù)存在是一個(gè)強(qiáng)大的網(wǎng)絡(luò)前沿，并相應(yīng)地加強(qiáng)他們的安全框架。
3.網(wǎng)絡(luò)攻擊戰(zhàn)役中AI驅(qū)動(dòng)的自動(dòng)化：未來(lái)一瞥
在開發(fā)人員和安全團(tuán)隊(duì)手中，AI提高了生產(chǎn)率，簡(jiǎn)化了眾多業(yè)務(wù)運(yùn)營(yíng)，但在威脅參與者手中，它可以被用來(lái)破壞公司的防御并提取敏感數(shù)據(jù)。
攻擊者準(zhǔn)備利用AI日益增長(zhǎng)的自動(dòng)化能力，以極高的效率和精確度識(shí)別云基礎(chǔ)設(shè)施中的漏洞，并準(zhǔn)確地開展惡意電子郵件活動(dòng)。因此，盡管AI驅(qū)動(dòng)的自動(dòng)化可以減輕所有行業(yè)辦公室員工的大量工作量，但它賦予了威脅參與者同樣的奢侈品。
4.深度偽裝和多通道ML模型：欺騙的演變
停留在AI領(lǐng)域，多模式ML模型為攻擊者提供了生成令人信服的音頻、圖像和視頻的能力，以欺騙毫無(wú)戒心的員工。
隨著深度假冒活動(dòng)在2023年增加了驚人的3000%，這項(xiàng)復(fù)雜的技術(shù)正被用來(lái)創(chuàng)建幾乎無(wú)法與合法信件區(qū)分開來(lái)的信件，同時(shí)也有更便宜、更容易使用的好處。
這種欺騙做法將繼續(xù)對(duì)無(wú)數(shù)公司構(gòu)成嚴(yán)重威脅，隨著這些模型的復(fù)雜性和制造能力的成熟，教育工作人員識(shí)別和報(bào)告企圖的違規(guī)和錯(cuò)誤信息活動(dòng)將變得至關(guān)重要。
5.防范LLM支持的服務(wù)中的敵意提示：創(chuàng)業(yè)前沿
隨著LLM支持的服務(wù)在整個(gè)公司工作流程中繼續(xù)激增，公司領(lǐng)導(dǎo)人將需要建立強(qiáng)大的保護(hù)，以抵御惡意即時(shí)注入 - LLM的輸入被設(shè)計(jì)為操縱輸出或改變標(biāo)準(zhǔn)處理程序。
不幸的是，公司出于垂直或特定于運(yùn)營(yíng)的培訓(xùn)目的而選擇將內(nèi)部數(shù)據(jù)輸入LLM的情況很容易暴露。通過(guò)輸入精心設(shè)計(jì)的提示，黑客可以操縱LLM泄露敏感數(shù)據(jù)，這可能會(huì)違反合規(guī)規(guī)定并被罰款，數(shù)據(jù)安全中的此類漏洞需要積極主動(dòng)的解決方案。
因此，對(duì)于依賴LLM支持的服務(wù)的公司來(lái)說(shuō)，在緩解這些挑戰(zhàn)方面的遠(yuǎn)見卓識(shí)將是至關(guān)重要的，這將為一套新的解決方案奠定基礎(chǔ)，這些解決方案致力于防止敵對(duì)提示危及數(shù)據(jù)安全。
領(lǐng)先一步
隨著AI的不斷成熟，威脅格局也在不斷成熟，應(yīng)對(duì)AI系統(tǒng)帶來(lái)的網(wǎng)絡(luò)攻擊將是整個(gè)2024年的一個(gè)關(guān)鍵商業(yè)目標(biāo)。
通過(guò)部署工具和分層解決方案來(lái)識(shí)別和解決正在進(jìn)行的打擊黑客的新戰(zhàn)線，公司將能夠領(lǐng)先于他們的數(shù)字對(duì)手一步。
當(dāng)前題目：2024年的五大關(guān)鍵網(wǎng)絡(luò)安全趨勢(shì)
本文網(wǎng)址：http://m.5511xx.com/article/cdppssi.html
