NordVPN запускает новый инструмент для борьбы с фишингом с поддержкой искусственного интеллекта и ищет тестировщиков

12 сентября 2023 г.

Пожалуй, самый известный сервис VPN на рынке, NordVPN только что представил свой первый экспериментальный проект.

Sonar представляет собой расширение для браузера, позволяющее использовать возможности ИИ для защиты пользователей от фишинговых атак и защитите их от киберпреступности. Это первый проект, выпущенный в рамках Платформа NordLabs.

Абоненты NordVPN могут зарегистрироваться на NordLabs' список ожидания на возможность протестировать бета-версию Sonar и помочь команде инженеров определить, стоит ли программное обеспечение быть полностью выпущенным.

Сонар NordVPN: «туши огонь огнем» 

«Инструменты искусственного интеллекта облегчили автоматизацию значительной части фишинговых атак, и ожидается, что в будущем частота таких атак будет возрастать, создавая значительную угрозу кибербезопасности. С помощью этой новой версии мы стремимся тушить огонь огнем», – сказал Викинтас Макницкас, руководитель отдела продуктовой стратегии Nord Security.

Sonar основан на системе большой языковой модели (LLM), той же, что используется популярным сервисом ChatGPT. Использование этой технологии должно помочь пользователям Интернета выявлять фишинговые электронные письма в постоянно меняющейся среде киберпреступности.

Макницкас объяснил, что команда получила эту идею из внутреннего чата, где сотрудники с меньшими знаниями в области кибербезопасности делились подозрительными электронными письмами, пытаясь узнать, могут ли они быть фишингом.

Он рассказал TechRadar: «Мы решили имитировать это с помощью нового инструмента, с помощью которого вы можете открыть электронное письмо и спросить ИИ-помощника, не является ли оно фишингом».

Поскольку это расширение для браузера на базе искусственного интеллекта, пользователям необходимо будет запустить его и открыть подозрительные электронные письма для их сканирования. Такое ручное управление полезно, особенно по сравнению с пустым сканированием, поскольку пользователи могут активно решить исключить конфиденциальные сообщения.

«Самым интересным результатом было то, что Sonar может обнаруживать некоторые интересные закономерности, которые традиционные детекторы фишинга не могут понять», — снова сказал Макницкас.

За последний год киберпреступники все чаще использовали сервисы на базе искусственного интеллекта. Эти инструменты дают им важные преимущества: теперь они могут создавать массу очень персонализированных мошеннических писем за считанные секунды, а это означает, что фишинговые электронные письма все больше напоминают законные сообщения.

Сонар обещает стать тем внимательным глазом, которого не хватает многим рассеянным или менее осведомленным пользователям. Более того, он не будет просто сканировать электронные письма и сообщать о вероятности мошенничества — он также попытается обучить пользователей, выделив причины, по которым они были помечены как фишинговые, и признаки, на которые следует обратить внимание в будущих сообщениях.

Будучи фирмой, ориентированной на конфиденциальность, Nord также тщательно продумала, как не поставить под угрозу безопасность данных своих клиентов. Системы LLM печально известны тем, что обучаются на данных, которыми люди делятся с помощью службы, и это одна из причин, почему ChatGPT и подобное программное обеспечение некоторые комментаторы считают кошмар конфиденциальности.

Тем не менее, Макницкас заверил нас, что Sonar не обучается на пользователях. данные, а не о фишинговых электронных письмах, которые публично доступны для отдела защиты от угроз Nord.

Sonar доступен пользователям Gmail только в Google Chrome, но вскоре появятся и другие платформы.

В зависимости от того, как пройдёт период тестирования, команда Nord решит, интегрировать ли Sonar в существующие продукты или выпустить его как отдельный инструмент.

Для этого Макницкас приглашает как можно больше людей протестировать Sonar и будущие экспериментальные проекты, а также оставить отзыв — разумеется, совершенно бесплатно. «Это поможет нам, технологическому сообществу и каждому пользователю Интернета понять, как лучше всего ограничить передовые технологии ради лучшего и более безопасного Интернета», — сказал он.

Если вы еще этого не сделали, зайдите на сайт NordLabs и зарегистрируйтесь в списке ожидания для доступа к Sonar и предстоящим экспериментальным проектам. Следующий набор, который будет выпущен к концу месяца, — это Pixray, еще один инструмент с поддержкой искусственного интеллекта, который поможет отличать изображения, созданные искусственным интеллектом, от изображений, созданных традиционными способами.

---

Оригинал