E-mailul de phishing are acum doi cititori, iar al doilea este asistentul tău AI

Ai șters factura suspectă. Apoi asistentul căsuței poștale a făcut rezumatul de dimineață și ți-a pus-o înapoi în față, marcată ca urgentă.

Acesta este atacul descris de echipa de cercetare a Barracuda pe 6 octombrie, și este o treabă bine făcută. Un singur e-mail este scris pentru două publicuri. Jumătatea vizibilă face munca obișnuită asupra omului: un atașament protejat cu parolă, o adresă de expeditor familiară, ceva care trebuie rezolvat azi. Jumătatea invizibilă țintește inteligența artificială care îți citește corespondența în locul tău. Barracuda a găsit acele instrucțiuni ascunse în patru feluri: în comentarii HTML, în text pe care CSS îl face alb sau înalt de zero pixeli, codificat în Base64 și scris cu caractere de lățime nulă care nu ocupă loc pe ecran. Într-o mostră reală, un bloc ascuns îi spunea asistentului de rezumat să adauge o sarcină prioritară despre schimbarea datelor bancare ale unui furnizor. Omul citește un rezumat ordonat, venit de la un instrument în care are încredere, și se duce să mute banii.

Problema de fond nu are un petic rapid. Un model de limbaj care îți citește corespondența nu poate deosebi în mod sigur textul pe care trebuie să îl descrie de textul care îi spune ce să facă. Recomandările Barracuda se învârt mai ales în jurul eliminării conținutului ascuns înainte ca modelul să îl vadă și a cerinței ca un om să aprobe orice ține de o plată.

Pentru noi ceilalți, obiceiul este destul de simplu. Un rezumat făcut de AI este o pistă, nu un verdict. Dacă semnalează ceva legat de bani, de un cont sau de o parolă, deschide mesajul adevărat și uită-te tu la el, iar orice schimbare de date bancare confirm-o la un număr de telefon pe care îl aveai deja. Răsplata majorității campaniilor de phishing rămâne ceva instalat în liniște după aceea, iar verificarea de siguranță din Tendvane trece prin ce se află pe PC-ul tău și semnalează lucrurile care au ajuns acolo fără să fi fost cerute.