Rabu, 5 Juli 2023

Pakai 4 Cara Ini Hacker Manfaatkan Teknologi AI untuk Retas Sistem Perusahaan

Brute Forcing, keamanan cyber, Kecerdasan Buatan, Phishing, Teknologi Deepfake

Daniel Prince, profesor keamanan dunia maya di Universitas Lancaster, mengungkapkan empat cara teknologi kecerdasan buatan (AI) dapat digunakan untuk meretas.

Dilansir dari CNN Indonesia, Prince mengungkapkan hal ini dalam sebuah artikel di The Conversation berjudul Empat Cara Penjahat Bisa Menggunakan AI untuk Menargetkan Lebih Banyak Korban. Menurut Prince, sudah banyak peringatan tentang kecerdasan buatan, dari yang sederhana hingga pesan yang menakutkan. Namun, Prince mengatakan AI sebenarnya sudah ada sejak lama.

“Kami telah menggunakan kecerdasan buatan sejak lama – dari algoritme yang merekomendasikan produk yang relevan di pusat perbelanjaan hingga mobil dengan teknologi yang mengenali rambu lalu lintas,” tulis Prince.

“Kecerdasan buatan adalah alat untuk meningkatkan efisiensi, memproses dan menyaring data dalam jumlah besar, dan mengambil keputusan,” tulisnya lagi.

Namun, Prince mengakui bahwa AI adalah “alat yang terbuka untuk semua orang”. Hal ini memungkinkan penjahat untuk melakukan kejahatan dengan itu. Diantaranya, Prince menulis bahwa kecerdasan buatan dapat membuat kejahatan terlihat lebih dapat dipercaya. Namun, mengamati proses adaptasi dan adopsi teknologi oleh para penjahat dapat memberikan petunjuk tentang penggunaan AI.

Membuat Umpan Phishing Lebih Baik

AI seperti ChatGPT dan Google Bard memberikan bantuan pembuatan. Ini berarti bahwa penulis yang tidak berpengalaman sekalipun dapat menulis pesan iklan yang menarik. Di sisi lain, teknologi ini juga memungkinkan phishing membuat pesan yang lebih meyakinkan dan kredibel. Ini membuatnya mudah untuk mempercayai para korban. Prince mengumumkan bahwa sekitar 3,4 miliar pesan spam dikirim setiap hari. “Perhitungan saya sendiri menunjukkan bahwa jika penjahat dapat memperkuat pesan mereka sehingga hanya 0,000005 dari mereka yang akan menipu seseorang untuk mengungkapkan informasi, akan ada 6,2 juta korban phishing setiap tahun,” tulisnya.

Membuat Interaksi Lebih Otomatis

Salah satu penggunaan pertama AI adalah untuk mengotomatiskan interaksi antara pelanggan dan layanan alih-alih menggunakan pesan teks, obrolan, dan panggilan telepon. Ini memungkinkan respons cepat terhadap permintaan pelanggan dan pengoptimalan bisnis yang efektif. Sayangnya, hal yang sama berlaku untuk penjahat. “Anda dapat menggunakan telepon dan email untuk berpura-pura sebagai layanan yang sah seperti bank untuk mendapatkan informasi yang dapat mereka gunakan untuk mencuri uang Anda,” tulis Prince.

Gunakan Teknologi Deepfake

Prince mengungkapkan AI cukup mampu membuat model matematika yang dapat dilatih pada data nyata dalam jumlah besar. Deepfake juga merupakan contoh penggunaannya. Faktanya, menurut Prince, teknologi deepfake berada di luar jangkauan kebanyakan penjahat. Tetapi mereka dapat menggunakan AI untuk meniru cara orang merespons teks, email, atau pesan suara dan panggilan telepon.

“Media sosial selalu menjadi sumber yang kaya bagi penjahat untuk mendapatkan informasi tentang target potensial mereka. Sekarang mungkin kecerdasan buatan dapat digunakan untuk membuat versi palsu yang mendalam tentang Anda,” tulis Prince.

Brute Forcing

Teknik lain yang sering digunakan oleh para penjahat adalah “Brute Forcing”, yang juga dapat digunakan dengan bantuan kecerdasan buatan. Brute force secara sederhana berarti memecahkan kata sandi dengan mencoba sebanyak mungkin karakter dan kombinasi.

Menurut Prince, algoritme tersebut dapat dilatih menggunakan data target untuk menemukan kata sandi yang lebih akurat. Akibatnya, penjahat tidak harus menggunakan banyak sumber daya.

“Beberapa kecerdasan buatan dapat dikembangkan untuk mengumpulkan informasi Anda dari internet. Kemudian dia menganalisisnya dan menyusun profil Anda,” tulis Prince.

“Misalnya, jika Anda secara teratur mempublikasikan informasi tentang Taylor Swift, mencari kata sandi secara manual bisa membosankan. Alat otomasi dapat melakukannya dengan cepat,” tulisnya lagi.

Kesimpulan

Terlepas dari empat cara tersebut, Prince mengimbau pembaca untuk tidak takut pada kecerdasan buatan “karena tentunya AI dapat membawa manfaat bagi masyarakat”. Menurut Prince, Anda harus beradaptasi dan mencoba memahami teknologi baru ini. “Sebagai individu, kita harus secara proaktif memahami AI dan tidak mengeluh. Kita harus mengembangkan pendekatan kita sendiri dan mempertahankan sikap skeptis yang sehat,” tulisnya.