5 Cara AI Dapat Membantu Penjahat Dunia Maya

Banyak penggemar teknologi bersemangat tentang potensi kecerdasan buatan, tetapi penjahat dunia maya juga mencari teknologi ini untuk membantu mereka dalam eksploitasi. AI adalah bidang yang menarik, tetapi juga bisa membuat kita khawatir. Jadi dengan cara apa AI dapat membantu penjahat dunia maya?

1. Menulis Malware

Kecerdasan buatan adalah jenis teknologi yang canggih, sehingga beberapa orang mungkin tidak terkejut bahwa itu dapat digunakan untuk menulis malware. Malware adalah istilah untuk program jahat yang digunakan (gabungan dari kata "jahat" dan "perangkat lunak") dalam peretasan, dan dapat muncul dalam berbagai bentuk. Tetapi untuk menggunakan malware, itu harus ditulis terlebih dahulu.

Tidak semua penjahat dunia maya berpengalaman dalam pengkodean, dengan yang lain tidak ingin menghabiskan waktu untuk menulis program baru. Di sinilah AI bisa berguna.

Pada awal 2023, diketahui bahwa ChatGPT dapat digunakan untuk menulis malware untuk serangan terlarang. ChatGPT OpenAI yang sangat populer didorong oleh infrastruktur AI. Chatbot ini dapat melakukan banyak hal berguna, tetapi juga dimanfaatkan oleh individu terlarang.

Dalam satu kasus tertentu, seorang pengguna memposting ke forum peretasan yang mengklaim bahwa mereka melakukannya menulis program malware berbasis Python menggunakan ChatGPT.

ChatGPT dapat secara efektif mengotomatiskan proses penulisan program berbahaya. Ini membuka pintu bagi penjahat dunia maya pemula yang tidak memiliki banyak keahlian teknis.

ChatGPT (atau setidaknya versi terbarunya) hanya dapat menulis program malware dasar, dan terkadang buggy, daripada kode canggih yang menimbulkan ancaman parah. Namun, bukan berarti AI tidak dapat digunakan untuk menulis malware. Mengingat chatbot AI saat ini dapat membuat program jahat dasar, mungkin tidak lama lagi kita akan melihat lebih banyak malware keji yang berasal dari sistem AI.

2. Membobol Kata Sandi

Kata sandi sering kali berdiri sebagai satu baris data yang melindungi akun dan perangkat kami. Jadi, tidak mengherankan jika banyak penjahat dunia maya mencoba meretas kata sandi untuk mendapatkan akses ke data pribadi kita.

Peretas kata sandi sudah populer dalam kejahatan dunia maya, dan ada berbagai teknik yang dapat digunakan pelaku jahat untuk mengungkap kata sandi target. Teknik yang berbeda memiliki tingkat keberhasilan yang berbeda, tetapi AI dapat membuat peluang untuk memecahkan kata sandi jauh lebih tinggi.

Konsep cracker kata sandi AI sama sekali bukan fiksi ilmiah. Nyatanya, ZDNet melaporkan bahwa pakar keamanan siber menemukan lebih dari separuh kata sandi yang umum digunakan di luar sana dapat diretas dalam waktu kurang dari satu menit. Artikel tersebut merujuk a Laporan Pahlawan Keamanan Rumah, yang menyatakan bahwa alat cracking bertenaga AI yang disebut PassGAN dapat memecahkan 51 persen kata sandi umum dalam waktu kurang dari satu menit, dan 71 persen dalam waktu kurang dari sehari.

Angka-angka ini menunjukkan betapa berbahayanya peretasan kata sandi AI. Dengan kemampuan untuk memecahkan sebagian besar kata sandi biasa dalam waktu kurang dari 24 jam, tidak ada yang tahu apa yang bisa dilakukan penjahat dunia maya dengan menggunakan alat semacam itu.

3. Melakukan Rekayasa Sosial

Taktik kejahatan dunia maya dikenal sebagai rekayasa sosial mengklaim gerombolan korban setiap minggu, dan merupakan masalah besar di setiap bagian dunia. Metode ini menggunakan manipulasi untuk menyudutkan korban agar menuruti tuntutan penyerang, bahkan seringkali tanpa menyadari bahwa mereka sedang menjadi sasaran

AI dapat membantu dalam serangan rekayasa sosial dengan merumuskan konten yang digunakan dalam komunikasi jahat, seperti email dan teks phishing. Bahkan dengan tingkat kemajuan AI saat ini, tidak akan sulit untuk meminta chatbot untuk merumuskan skrip yang meyakinkan atau persuasif, yang kemudian dapat digunakan penjahat dunia maya untuk melawan korbannya. Ancaman ini tidak luput dari perhatian, dan orang-orang sudah mengkhawatirkan bahaya yang akan datang.

Dalam hal ini, AI juga dapat membantu membuat komunikasi jahat terlihat lebih profesional dan resmi dengan menghilangkan kesalahan ejaan dan tata bahasa. Kesalahan seperti itu sering dikatakan sebagai kemungkinan tanda-tanda aktivitas berbahaya, sehingga dapat membantu penjahat dunia maya jika mereka dapat menulis konten rekayasa sosial dengan lebih bersih dan efektif.

4. Menemukan Kerentanan Perangkat Lunak

Untuk meretas program perangkat lunak, penjahat dunia maya seringkali perlu menemukan dan mengeksploitasi kerentanan keamanan. Kerentanan ini sering muncul sebagai akibat dari bug dalam kode perangkat lunak. Jika bug tidak ditambal, atau seseorang tidak memperbarui program perangkat lunaknya secara teratur (yang sering mengatasi kelemahan keamanan), kerentanan dapat menimbulkan risiko besar.

Penjahat dunia maya mengetahui hal ini, dan itulah mengapa mereka mencari kekurangan. Sudah ada alat yang dapat digunakan untuk menemukan kerentanan, seperti kit eksploitasi. Namun dengan menggunakan AI, pelaku jahat mungkin dapat menyoroti lebih banyak kerentanan, beberapa di antaranya dapat digunakan untuk menyebabkan banyak kerusakan.

Namun, aplikasi AI ini juga dapat membantu vendor keamanan siber membantu dalam menemukan kerentanan sebelum mereka dieksploitasi. Mampu menambal cacat dengan cepat dapat memotong kemampuan pelaku jahat untuk mengeksploitasinya, mengurangi serangan secara keseluruhan.

5. Menganalisis Data yang Dicuri

Data sama berharganya dengan emas. Hari ini, data sensitif dijual di pasar web gelap secara konstan, dengan beberapa aktor jahat bersedia membayar harga yang sangat tinggi jika informasinya cukup berguna.

Tetapi agar data ini tersedia di pasar ini, data tersebut harus dicuri terlebih dahulu. Data pasti bisa dicuri dalam jumlah kecil, terutama ketika penyerang mengincar korban tunggal. Tetapi peretasan yang lebih besar dapat mengakibatkan pencurian basis data yang sangat besar. Pada titik ini, penjahat dunia maya perlu menentukan informasi apa yang berharga dalam database ini.

Dengan menggunakan AI, proses penyorotan informasi berharga dapat disederhanakan, mempersingkat waktu yang diperlukan bagi pelaku jahat untuk menentukan apa yang layak dijual, atau, di sisi lain, langsung mengeksploitasinya sendiri tangan. Kecerdasan buatan, pada intinya, adalah tentang pembelajaran, sehingga suatu hari nanti akan menjadi mudah untuk menggunakan alat bertenaga AI untuk mengambil data sensitif yang berharga.

AI Menjanjikan Tapi Juga Menimbulkan Banyak Ancaman

Seperti kebanyakan jenis teknologi, kecerdasan buatan telah dan akan terus dieksploitasi oleh penjahat dunia maya. Dengan AI yang sudah memiliki beberapa kemampuan terlarang, benar-benar tidak ada yang tahu bagaimana penjahat dunia maya dapat meningkatkan serangan mereka menggunakan teknologi ini dalam waktu dekat. Perusahaan keamanan dunia maya juga dapat semakin bekerja dengan AI untuk melawan ancaman semacam itu, tetapi waktu akan menentukan bagaimana hal ini akan terjadi.