Sau này khi nhận được một email hợp tác được viết rất chuyên nghiệp, e rằng càng không thể chỉ dựa vào văn phong để phán đoán thật giả nữa.
Báo cáo ngày 30/10 của Microsoft mô tả một sự thay đổi: tin tặc Triều Tiên đã dùng AI để sản xuất hàng loạt mồi nhử, tạo ra hàng chục tài liệu lừa đảo chỉ trong vài phút; trong 8 tổ chức liên quan mà họ giám sát, 3 tổ chức đã tích hợp AI vào toàn bộ quy trình tấn công.
Điều tôi quan tâm là sự thay đổi về chi phí. Trước đây, một email cứng nhắc, đầy lỗi chính tả rất dễ lộ sơ hở; giờ đây, cách diễn đạt trôi chảy có thể được sản xuất hàng loạt, nhưng người nhận vẫn phải tự mình đánh giá từng thư một. Thời gian mà đối thủ tiết kiệm được, có thể biến thành gánh nặng kiểm tra tăng thêm cho chúng ta.
Khi đội ngũ tiền mã hóa tiếp nhận tuyển dụng, kinh doanh và hợp tác phát triển, có thể tách hai việc ra: nội dung có chuyên nghiệp hay không, và danh tính có thật hay không. Dù phần trước có giống thật đến đâu, cũng đừng dùng nó để thay thế phần sau. Hãy liên hệ đối phương thông qua kênh chính thức tìm được một cách độc lập; với tệp đính kèm lạ và các dự án yêu cầu chạy chương trình, trước tiên hãy cô lập để xử lý, đừng đưa trực tiếp lên ví lưu ký hay thiết bị có quyền hạn sản xuất.
AI có thể chỉnh một bức thư trông giống người thật hơn, nhưng ranh giới quyền hạn phải cứng hơn cả bức thư đó.
Báo cáo ngày 30/10 của Microsoft mô tả một sự thay đổi: tin tặc Triều Tiên đã dùng AI để sản xuất hàng loạt mồi nhử, tạo ra hàng chục tài liệu lừa đảo chỉ trong vài phút; trong 8 tổ chức liên quan mà họ giám sát, 3 tổ chức đã tích hợp AI vào toàn bộ quy trình tấn công.
Điều tôi quan tâm là sự thay đổi về chi phí. Trước đây, một email cứng nhắc, đầy lỗi chính tả rất dễ lộ sơ hở; giờ đây, cách diễn đạt trôi chảy có thể được sản xuất hàng loạt, nhưng người nhận vẫn phải tự mình đánh giá từng thư một. Thời gian mà đối thủ tiết kiệm được, có thể biến thành gánh nặng kiểm tra tăng thêm cho chúng ta.
Khi đội ngũ tiền mã hóa tiếp nhận tuyển dụng, kinh doanh và hợp tác phát triển, có thể tách hai việc ra: nội dung có chuyên nghiệp hay không, và danh tính có thật hay không. Dù phần trước có giống thật đến đâu, cũng đừng dùng nó để thay thế phần sau. Hãy liên hệ đối phương thông qua kênh chính thức tìm được một cách độc lập; với tệp đính kèm lạ và các dự án yêu cầu chạy chương trình, trước tiên hãy cô lập để xử lý, đừng đưa trực tiếp lên ví lưu ký hay thiết bị có quyền hạn sản xuất.
AI có thể chỉnh một bức thư trông giống người thật hơn, nhưng ranh giới quyền hạn phải cứng hơn cả bức thư đó.
