Теперь ИИ может украсть ваши пароли почти со 100% точностью.

Нет необходимости много рассуждать о бесчисленных преимуществах, которые искусственный интеллект (ИИ) приносит во все сферы современной жизни. Но это тогда, когда эта технология используется в благих целях. Напротив, если ИИ используется для совершения плохих действий, вред, который наносит ИИ, неизмерим.

Эксперты по компьютерным наукам из Корнельского университета (США) недавно обнаружили «новый трюк» инструментов искусственного интеллекта для кражи ваших данных: нажатия клавиш. Исследовательская группа подробно описала атаку с использованием искусственного интеллекта, которая может украсть пароли с точностью до 95%, просто прослушивая то, что вы вводите на клавиатуре.

Соответственно, исследователи провели эксперимент по обучению модели ИИ, которая специализируется на анализе звука нажатий клавиш, и развернули ее на размещенном телефоне. Встроенный микрофон телефона прослушивал нажатия клавиш на MacBook Pro и воспроизводил их с точностью 95 % — это самая высокая точность, которую исследователи когда-либо регистрировали без использования большого языкового моделирования.

Команда также проверила точность модели с помощью вызова Zoom, где нажатия клавиш записывались с помощью микрофона ноутбука во время разговора. В этом тесте ИИ воспроизводил нажатия клавиш с точностью 93%. Аналогично для Skype точность составляет 91,7%.

Не спешите сомневаться в шумной механической клавиатуре, которой вы пользуетесь каждый день. Стоит отметить, что громкость клавиатуры мало влияет на точность атаки. Вместо этого модель ИИ обучается на форме сигнала, интенсивности и времени каждого нажатия клавиши для распознавания. Например, вы можете нажимать клавишу на долю секунды медленнее, чем другие клавиши, из-за ваших привычек набора текста, и это будет учтено моделью ИИ.

На самом деле эта атака будет осуществляться через установку вредоносного ПО на ваш телефон или другое находящееся поблизости устройство с микрофоном. Затем он будет собирать данные о ваших нажатиях клавиш, молча прослушивая микрофон зараженного устройства, и отправлять эти данные в исследовательскую модель искусственного интеллекта. Исследователи использовали CoAtNet, инструмент классификации изображений AI, для атаки и обучили модель 36 нажатиям клавиш на MacBook Pro, при этом каждая клавиша нажимается 25 раз.

Этот тип атаки довольно опасен: сколько бы переключений клавиатуры ни делал жертва, она не имеет никакого эффекта. Даже лучшие клавиатуры могут стать жертвой изощренных методов атаки этой модели искусственного интеллекта. Однако способ его ограничения не слишком сложен. Например, вам следует избегать ввода паролей и использовать такие функции, как Windows Hello и Touch ID. Вы также можете приобрести хороший менеджер паролей, который не только позволит избежать риска ввода пароля, но и позволит вам использовать случайные пароли для всех ваших учетных записей.