Что такое ИИ-боты?
Боты на основе ИИ — это самообучающееся программное обеспечение, которое автоматизирует и постоянно совершенствует криптокибератаки, делая их более опасными по сравнению с традиционными методами взлома.
В основе современной киберпреступности с использованием искусственного интеллекта лежат ИИ-боты — самообучающиеся программы, предназначенные для обработки огромных объёмов данных, принятия самостоятельных решений и выполнения сложных задач без участия человека. Хотя эти боты произвели революцию в таких отраслях, как финансы, здравоохранение и обслуживание клиентов, они также стали оружием киберпреступников, особенно в мире криптовалют.
В отличие от традиционных методов взлома, требующих ручного труда и технических знаний, боты на основе ИИ могут полностью автоматизировать атаки, адаптироваться к новым мерам безопасности криптовалют и даже совершенствовать свою тактику со временем. Это делает их гораздо более эффективными, чем хакеры-люди, которые ограничены во времени, ресурсах и подвержены ошибкам.
Почему боты с искусственным интеллектом так опасны?
Самая большая угроза, которую представляет киберпреступность с использованием искусственного интеллекта, — это масштаб. Один хакер, пытающийся взломать криптовалютную биржу или обманным путём заставить пользователей передать свои приватные ключи, может лишь ограниченно. Однако боты на базе искусственного интеллекта могут проводить тысячи атак одновременно, совершенствуя свои методы.
- Скорость: боты на базе ИИ могут за считанные минуты сканировать миллионы транзакций в блокчейне, смарт-контрактах и веб-сайтах, выявляя уязвимости в кошельках (что приводит к взлому криптовалютных кошельков), протоколах децентрализованных финансов (DeFi) и биржах.
- Масштабируемость: Мошенник-человек может отправлять фишинговые письма нескольким сотням человек. ИИ-бот может отправлять персонализированные, идеально составленные фишинговые письма миллионам адресатов за тот же период времени.
- Адаптивность: машинное обучение позволяет этим ботам совершенствоваться с каждой неудачной атакой, что затрудняет их обнаружение и блокировку.
Эта способность к автоматизации, адаптации и масштабным атакам привела к резкому росту мошенничества с использованием ИИ в сфере криптовалют, в связи с чем предотвращение мошенничества с криптовалютами стало как никогда важным.
В октябре 2024 года хакеры взломали аккаунт X Энди Эйри, разработчика ИИ-бота Truth Terminal. Злоумышленники использовали аккаунт Эйри для продвижения мошеннического мемкоина Infinite Backrooms (IB). Вредоносная кампания привела к резкому росту рыночной капитализации IB, достигшей 25 миллионов долларов. В течение 45 минут злоумышленники ликвидировали свои активы, получив более 600 000 долларов.
Как боты на базе искусственного интеллекта могут воровать криптовалютные активы
Боты на базе искусственного интеллекта не просто автоматизируют мошенничество с криптовалютами — они становятся умнее, целенаправленнее и их все сложнее обнаружить.
Вот некоторые из наиболее опасных типов мошенничества с использованием искусственного интеллекта, которые в настоящее время используются для кражи криптовалютных активов:
1. Фишинговые боты на базе искусственного интеллекта
Фишинговые атаки — не новость в сфере криптовалют, но искусственный интеллект превратил их в гораздо более серьёзную угрозу. Вместо неряшливых электронных писем, полных ошибок, современные ИИ-боты создают персонализированные сообщения, которые выглядят точь-в-точь как настоящие сообщения с таких платформ, как Coinbase или MetaMask. Они собирают персональную информацию из украденных баз данных, социальных сетей и даже записей блокчейна, что делает их мошеннические схемы крайне убедительными.
Например, в начале 2024 года фишинговая атака с использованием искусственного интеллекта была направлена на пользователей Coinbase, отправляя электронные письма о поддельных предупреждениях о безопасности криптовалюты, в результате чего пользователи в конечном итоге похитили почти 65 миллионов долларов.
Кроме того, после запуска OpenAI GPT-4 мошенники создали поддельный сайт для раздачи токенов OpenAI, чтобы воспользоваться ажиотажем. Они рассылали электронные письма и посты в X-формате, заманивая пользователей «получить» фиктивный токен — фишинговая страница была очень похожа на реальный сайт OpenAI. У жертв, клюнувших на эту наживку и подключивших свои кошельки, автоматически списывались все криптовалютные активы.
В отличие от фишинга старой школы, эти мошеннические схемы с использованием искусственного интеллекта отточены и целенаправленны, часто без опечаток или неуклюжих формулировок, которые в