コーネル大学の研究者は、AI ツールがデータを盗む新しい方法、つまりキーストロークを発見しました。 新しい研究論文では、 キーボードで入力された内容を聞くことで、最大 95% の精度でパスワードを盗むことができる AI 主導の攻撃について詳しく説明しています。
研究者らは、キーストロークの音で AI モデルをトレーニングし、それを近くの電話機に展開することでこれを達成しました。内蔵マイクは MacBook Pro のキーストロークをリッスンし、95% の精度でキーストロークを再現することができました。これは、大規模な言語モデルを使用せずに研究者が確認した最高の精度です。
チームはまた、会議中にノートパソコンのマイクでキーストロークを記録したZoom通話中の精度もテストした。このテストでは、AI はキーストロークを 93% 正確に再現しました。 Skype では、モデルの精度は 91.7% でした。
うるさいメカニカルキーボード を捨てる前に、キーボードの音量はアタックの正確さとほとんど関係がないことに注意してください。代わりに、AI モデルは各キーストロークの波形、強度、時間に基づいてトレーニングされ、キーストロークを識別しました。たとえば、入力スタイルによっては、あるキーを他のキーよりも数秒遅れて押す可能性があり、それは AI モデルで考慮されます。
実際には、この攻撃は、携帯電話または近くにあるマイク付きの別のデバイスにマルウェアがインストールされる形で行われます。次に、キーストロークからデータを収集し、マイクで聞いて AI モデルにデータを入力するだけです。研究者らは、この攻撃に AI 画像分類器である CoAtNet を使用し、MacBook Pro で 36 回のキーストロークを 25 回ずつ押すことでモデルをトレーニングしました。
Bleeping Computer が報告しているように、この種の攻撃を回避する方法はいくつかあります。 1 つ目は、Windows Hello や Touch ID などの機能を利用して、パスワードをまったく入力しないようにすることです。また、 優れたパスワード マネージャー に投資することもできます。これにより、パスワードを入力する脅威を回避できるだけでなく、すべてのアカウントにランダムなパスワードを使用できるようになります。
新しいキーボードを買っても役に立ちません。 最も優れたキーボードで あっても、その手法によっては攻撃の犠牲になる可能性があるため、より静かなキーボードを使用しても違いはありません。
残念ながら、これは ChatGPT を含む AI ツールによって可能になる一連の新しい攻撃ベクトルの最新のものにすぎません。ほんの 1 週間前、 FBI は ChatGPT の危険性と、それが犯罪キャンペーンの開始にどのように使用されているかについて警告しました 。セキュリティ研究者は、ChatGPT などのツールを通じて急速に変化する 適応型マルウェアなどの 新たな課題も認識しています。