МОЖЛИВОСТІ ШТУЧНОГО ІНТЕЛЕКТУ У ВИЯВЛЕННІ ТА ЗАПОБІГАННІ ФІШИНГУ Й КІБЕРАТАКАМ

Анотація

У статті досліджується подвійна роль штучного інтелекту (ШІ) у сучасному середовищі кібербезпеки, що проявляється як у посиленні кібератак, так і в розробці ефективних механізмів захисту інформаційних систем. Проаналізовано зростаючу складність загроз, зумовлених розвитком технологій машинного навчання, обробки природної мови та генеративного ШІ (GenAI), які дозволяють зловмисникам автоматизувати, підвищувати точність та маскування атак, включаючи фішинг, створення шкідливого програмного забезпечення та використання діпфейків. У цьому дослідженні розглядаються як рішення на основі ШІ можуть покращити кібербезпеку, виявляючи можливі загрози реального часу за допомогою методів машинного навчання, обробки природної мови та розпізнавання образів. Особливу увагу приділено необхідності інтеграції ШІ з контролем з боку людини, підкреслюючи важливість поєднання автоматизованих відповідей з експертним аналізом для ефективного зниження ризиків та адаптації до нових викликів. Розглянуто низку сучасних інструментів та підходів, що застосовуються для здійснення кібератак за допомогою ШІ, зокрема ChatGPT, WormGPT, FraudGPT та Morris 2.0, демонструючи їхні можливості у створенні переконливих шахрайських сценаріїв та адаптивного шкідливого ПЗ. Паралельно вивчено інструментально-технічні рішення на основі ШІ, призначені для виявлення та протидії кіберзагрозам у реальному часі. Описано функціональні можливості таких систем, як Darktrace Antigena, Cylance Endpoint Security, Splunk, Exabeam, IBM QRadar, Microsoft Sentinel, які використовують поведінковий аналіз, машинне навчання та розпізнавання образів для проактивного виявлення аномалій, автоматизованого реагування на інциденти та підвищення загального рівня безпеки. Дослідження демонструє, як ШІ трансформує кібербезпеку, пропонуючи адаптивну та проактивну стратегію для боротьби з виникаючими кіберзагрозами. Вивчаючи сучасне використання ШІ це дослідження демонструє, як він може трансформувати кібербезпеку, пропонуючи проактивну та адаптивну стратегію для боротьби з кібератаками та захисту конфіденційних даних.