AI kini boleh mencuri kata laluan anda dengan hampir 100% ketepatan

Tidak perlu membincangkan banyak tentang faedah yang tidak terkira banyaknya yang dibawa oleh kecerdasan buatan (AI) dalam semua bidang kehidupan moden. Tetapi ketika itulah teknologi ini digunakan untuk tujuan yang baik. Sebaliknya, jika disalahgunakan untuk melakukan perbuatan buruk, kemudaratan yang disebabkan oleh AI tidak dapat diukur.

Pakar sains komputer di Universiti Cornell (AS) baru-baru ini menemui "helah baharu" untuk alatan AI untuk mencuri data anda: Ketukan Kekunci. Pasukan penyelidik telah memperincikan serangan dipacu AI yang boleh mencuri kata laluan dengan ketepatan sehingga 95% hanya dengan mendengar apa yang anda taip pada papan kekunci.

Sehubungan itu, para penyelidik melakukan eksperimen dengan melatih model AI yang pakar dalam menganalisis bunyi ketukan kekunci dan menggunakannya pada telefon yang diletakkan. Mikrofon terbina dalam telefon mendengar ketukan kekunci pada MacBook Pro dan dapat menghasilkan semulanya dengan ketepatan 95% — ketepatan tertinggi yang pernah direkodkan oleh penyelidik tanpa menggunakan pemodelan bahasa yang besar.

Pasukan itu juga menguji ketepatan model melalui panggilan Zoom, di mana ketukan kekunci dirakam menggunakan mikrofon komputer riba semasa panggilan. Dalam ujian ini, AI menghasilkan semula ketukan kekunci dengan ketepatan 93%. Begitu juga untuk Skype, ketepatannya ialah 91.7%.

Jangan terlalu cepat meragui papan kekunci mekanikal yang bising yang anda gunakan setiap hari. Perlu diingat bahawa kelantangan papan kekunci mempunyai sedikit kaitan dengan ketepatan serangan. Sebaliknya, model AI dilatih tentang bentuk gelombang, keamatan dan masa setiap ketukan kekunci untuk pengecaman. Sebagai contoh, anda boleh menekan kekunci pecahan sesaat lebih perlahan daripada kekunci lain disebabkan tabiat menaip anda, dan ini akan diambil kira oleh model AI.

Pada hakikatnya, serangan ini akan berbentuk perisian hasad yang dipasang pada telefon anda atau peranti berdekatan lain dengan mikrofon. Ia kemudian akan mengumpul data daripada ketukan kekunci anda dengan mendengar secara senyap menggunakan mikrofon peranti yang dijangkiti dan menghantar data ini kepada model AI penyelidikan. Para penyelidik menggunakan CoAtNet, alat klasifikasi imej AI, untuk serangan dan melatih model pada 36 ketukan kekunci pada MacBook Pro, setiap kekunci ditekan 25 kali.

Serangan jenis ini agak berbahaya, tidak kira berapa banyak perubahan papan kekunci yang dilakukan mangsa, ia tidak memberi kesan. Papan kekunci terbaik pun boleh menjadi mangsa kepada kaedah serangan canggih model AI ini. Namun, cara mengehadkannya tidaklah terlalu sukar. Contohnya, anda harus mengelak daripada memasukkan kata laluan dan memanfaatkan ciri seperti Windows Hello dan Touch ID. Anda juga boleh melabur dalam pengurus kata laluan yang baik, yang bukan sahaja mengelakkan risiko menaip kata laluan anda, tetapi juga membolehkan anda menggunakan kata laluan rawak untuk semua akaun anda.