79% компаний в Сингапуре столкнулись с кибератаками с ИИ

По данным исследования ESET, 79% организаций в Сингапуре за последний год столкнулись как минимум с одной киберугрозой, связанной с использованием искусственного интеллекта. Опрос охватил 400 специалистов, принимающих решения в области кибербезопасности, и касался инцидентов, произошедших в течение последнего года и затронувших работу организаций в Сингапуре.

Чаще всего респонденты сообщали о фишинге с использованием ИИ и имперсонации — 46% случаев; об атаках на ИИ-инструменты, включая инъекции промпта — 41%; и о дипфейках или клонировании голоса — 39%.

Под фишингом с использованием ИИ исследование понимает рассылку поддельных сообщений и создание фальшивых аккаунтов с помощью генеративных моделей для повышения реалистичности обмана. Инъекции промпта описаны как ввод специально сформулированных запросов или данных, направленных на изменение поведения модели или получение несанкционированного доступа к информации. Дипфейки и клонирование голоса рассматриваются как подмена аудиозаписей, применяемая для мошенничества или при приёмах социальной инженерии.

Исследование также показывает уровень внедрения ИИ: 97% опрошенных организаций уже используют ИИ в рабочих процессах или тестируют такие технологии. При этом только 49% компаний контролируют доступ к ИИ-инструментам и проверяют корректность их выводов, что отражено в ответах на вопросы об управлении доступом и валидации результатов моделей.

Опрос был проведён среди 400 специалистов по кибербезопасности, отвечающих за принятие решений. Исследование подготовлено и опубликовано компанией ESET.