การใช้ปัญญาประดิษฐ์สร้างอีเมลหลอกลวงเฉพาะบุคคลช่วยเพิ่มอัตราการคลิกขึ้นประมาณ 2.7 เท่า

Rows of red lights in a dark setting — Lens Fables / Unsplash

นักวิจัยจาก Technical University of Berlin และสถาบันอื่น ๆ ได้ทำการศึกษาเกี่ยวกับประสิทธิภาพของการโจมตีแบบสเปียร์ฟิชชิงที่สร้างโดยปัญญาประดิษฐ์ โดยทำการทดลองกับบุคลากรในมหาวิทยาลัยจำนวน 7,741 คน

ทีมวิจัยใช้วิธีการค้นหาที่อยู่อีเมลของเป้าหมายผ่านเครื่องมือค้นหา เพื่อดึงข้อมูลประวัติและสังกัดจากหน้าเว็บที่เปิดเผยต่อสาธารณะ จากนั้นจึงใช้แบบจำลองภาษาขนาดใหญ่หลายตัวร่วมกันเพื่อสร้างโปรไฟล์ส่วนบุคคลและสร้างเนื้อหาอีเมลรวมถึงผู้ส่งที่เหมาะสมที่สุดสำหรับเป้าหมายแต่ละรายโดยอัตโนมัติ ซึ่งมีบุคลากร 4,010 คนที่มีข้อมูลบนอินเทอร์เน็ต และในจำนวนนี้มี 3,310 คนที่ได้รับอีเมลที่ปรับแต่งเฉพาะบุคคล

ผลการทดลองพบว่าอัตราการคลิกของอีเมลหลอกลวงทั่วไปที่ส่งเนื้อหาเดียวกันให้ทุกคนอยู่ที่ร้อยละ 3.9 ในขณะที่อีเมลสเปียร์ฟิชชิงที่สร้างโดยแบบจำลองภาษาขนาดใหญ่มีอัตราการคลิกอยู่ที่ร้อยละ 10 ซึ่งเพิ่มขึ้นเป็น 2.74 เท่าเมื่อเทียบกับวิธีดั้งเดิม อย่างไรก็ตาม อีเมลสเปียร์ฟิชชิงที่ผู้เชี่ยวชาญสร้างด้วยมือมีอัตราการคลิกสูงสุดที่ร้อยละ 24.2

ในด้านทรัพยากร แบบจำลองภาษาขนาดใหญ่ใช้เวลาประมาณ 50 ชั่วโมงในการสร้างอีเมลเฉพาะบุคคลประมาณ 4,000 ฉบับ โดยมีค่าใช้จ่ายประมาณ 0.03 ดอลลาร์ต่อฉบับ นอกจากนี้ยังพบว่าผู้ที่มีข้อมูลสาธารณะน้อยมีแนวโน้มที่จะถูกหลอกได้ง่ายกว่าผู้ที่มีข้อมูลมาก ขณะที่ระบบกรองอีเมลขยะอัตโนมัติของมหาวิทยาลัยแทบไม่ทำงาน โดยตรวจพบอีเมลที่น่าสงสัยเพียง 1 ฉบับจากทั้งหมด 3,949 ฉบับ