Meta планирует внедрить новые "рабочие аккаунты" для предприятий, чтобы защитить их от взлома.

По мере того как растет популярность ChatGPT и других генеративных ИИ, растет и интерес мошенников к этим технологиям. В новом отчете, опубликованном компанией Meta, говорится, что компания отмечает резкий рост числа вредоносных программ, замаскированных под ChatGPT и аналогичные программы искусственного интеллекта.

В своем заявлении компания сообщила, что только с марта 2023 года ее исследователи обнаружили "десять семейств вредоносных программ, использующих ChatGPT и другие подобные темы для компрометации учетных записей по всему интернету", и что компания заблокировала более 1000 вредоносных ссылок со своей платформы. По данным Meta, мошенничество часто связано с мобильными приложениями или расширениями браузеров, выдающими себя за инструменты ChatGPT. И хотя в некоторых случаях эти инструменты действительно предлагают некоторую функциональность ChatGPT, их настоящая цель - украсть учетные данные пользователей.

В разговоре с журналистами директор по безопасности Meta Гай Розен сказал, что мошенники, стоящие за этими эксплойтами, пользуются всплеском интереса к генеративному искусственному интеллекту. "Как индустрия мы наблюдали это и в других популярных в свое время темах, таких как криптомошенничество, подогреваемое огромным интересом к цифровой валюте", - сказал Розен. "Так что с точки зрения злоумышленников ChatGPT - это новая криптовалюта".

Meta отметила, что люди, управляющие бизнесом в Facebook или использующие платформу для работы, стали особыми мишенями. Мошенники часто используют личные аккаунты пользователей, чтобы получить доступ к подключенной бизнес-странице или рекламному аккаунту, к которым, скорее всего, будет привязана кредитная карта.

Для борьбы с этим Meta заявила, что планирует ввести новый тип аккаунтов для бизнеса под названием «Meta Work». Эти аккаунты позволят пользователям получить доступ к инструментам «Facebook Business Manager» без личного аккаунта Facebook. "Это поможет повысить безопасность бизнес-аккаунтов в случаях, когда злоумышленники начинают с компрометации личного аккаунта", - говорится в заявлении компании. Meta заявила, что начнет ограниченное тестирование новых рабочих аккаунтов в этом году и будет расширять его со временем.

Кроме того, Meta внедряет новый инструмент, который поможет компаниям обнаружить и удалить вредоносное ПО. Этот инструмент «пошагово объясняет людям, как выявить и удалить вредоносное ПО, включая использование сторонних антивирусных инструментов», чтобы предотвратить повторную потерю доступа к учетным записям.

Исследователи Meta не первые, кто предупреждает о поддельных инструментах ChatGPT, приводящих к взлому аккаунтов. Недавно исследователи предупредили о расширении Chrome, выдававшем себя за программное обеспечение ChatGPT, которое привело к взлому ряда учетных записей Facebook. Эксплойт, о котором сообщил Bleeping Computer, стал известен как взлом «Лили Коллинз», поскольку имена в учетных записях жертв были изменены на «Лили Коллинз».

Во время беседы с журналистами руководитель отдела политики безопасности компании Meta Натаниэль Гличер сказал, что такие атаки также часто направлены на людей, связанных с бизнесом. "Они хотят закрыть личный аккаунт, чтобы закрыть доступ и не дать законному пользователю снова войти в систему», - сказал он. «Одна из тактик, которую мы сейчас наблюдаем, заключается в том, что они берут личный аккаунт и переименовывают его в имя известной знаменитости в надежде, что это заставит их закрыть аккаунт". Он добавил, что новые рабочие аккаунты помогут предотвратить подобные взломы в будущем.