AI สามารถขโมยรหัสผ่านของคุณได้อย่างแม่นยำเกือบ 100%

ไม่จำเป็นต้องพูดคุยมากนักเกี่ยวกับประโยชน์มากมายที่ปัญญาประดิษฐ์ (AI) นำมาสู่ทุกด้านของชีวิตสมัยใหม่ แต่นั่นคือเวลาที่เทคโนโลยีนี้จะถูกนำมาใช้เพื่อจุดประสงค์ที่ดี ในทางตรงกันข้าม หากถูกละเมิดเพื่อกระทำความผิด ความเสียหายที่ AI ก่อนั้นก็นับไม่ถ้วน

ผู้เชี่ยวชาญด้านวิทยาการคอมพิวเตอร์ที่มหาวิทยาลัย Cornell (สหรัฐอเมริกา) เพิ่งค้นพบ "เคล็ดลับใหม่" สำหรับเครื่องมือ AI เพื่อขโมยข้อมูลของคุณ: การกดแป้นพิมพ์ ทีมวิจัยได้ให้รายละเอียดเกี่ยวกับการโจมตีที่ขับเคลื่อนด้วย AI ซึ่งสามารถขโมยรหัสผ่านด้วยความแม่นยำสูงสุดถึง 95% เพียงแค่ฟังสิ่งที่คุณพิมพ์บนคีย์บอร์ด

ดังนั้น นักวิจัยจึงทำการทดลองด้วยการฝึกโมเดล AI ที่เชี่ยวชาญในการวิเคราะห์เสียงการกดแป้นพิมพ์ และนำไปใช้กับโทรศัพท์ที่วางอยู่ ไมโครโฟนในตัวของโทรศัพท์ฟังการกดแป้นพิมพ์บน MacBook Pro และสามารถสร้างเสียงเหล่านั้นด้วยความแม่นยำ 95% ซึ่งเป็นความแม่นยำสูงสุดที่นักวิจัยเคยบันทึกไว้โดยไม่ต้องใช้การสร้างแบบจำลองภาษาครั้งใหญ่

ทีมงานยังทดสอบความแม่นยำของโมเดลผ่านการโทร Zoom โดยบันทึกการกดแป้นพิมพ์โดยใช้ไมโครโฟนของแล็ปท็อประหว่างการโทร ในการทดสอบนี้ AI สร้างการกดแป้นพิมพ์ซ้ำด้วยความแม่นยำ 93% เช่นเดียวกับ Skype ความแม่นยำคือ 91.7%

อย่าด่วนสรุปไปว่าคีย์บอร์ดเชิงกลที่มีเสียงดังที่คุณใช้อยู่ทุกวัน เป็นที่น่าสังเกตว่าระดับเสียงของคีย์บอร์ดแทบไม่เกี่ยวข้องกับความแม่นยำของการโจมตีเลย แต่โมเดล AI จะได้รับการฝึกเกี่ยวกับรูปคลื่น ความเข้ม และจังหวะของการกดแป้นพิมพ์แต่ละครั้งเพื่อการจดจำแทน ตัวอย่างเช่น คุณอาจกดคีย์ช้ากว่าคีย์อื่นๆ เพียงเศษเสี้ยววินาทีเนื่องจากพฤติกรรมการพิมพ์ของคุณ และโมเดล AI จะนำมาพิจารณาด้วย

ในความเป็นจริง การโจมตีนี้จะอยู่ในรูปแบบของมัลแวร์ที่ติดตั้งบนโทรศัพท์ของคุณหรืออุปกรณ์อื่นที่อยู่ใกล้เคียงพร้อมไมโครโฟน จากนั้นจะรวบรวมข้อมูลจากการกดแป้นพิมพ์ของคุณโดยการฟังอย่างเงียบๆ โดยใช้ไมโครโฟนของอุปกรณ์ที่ติดไวรัส และส่งข้อมูลนี้ไปยังโมเดล AI การวิจัย นักวิจัยใช้ CoAtNet ซึ่งเป็นเครื่องมือจำแนกภาพ AI ในการโจมตีและฝึกโมเดลด้วยการกดแป้นพิมพ์ 36 ครั้งบน MacBook Pro โดยแต่ละปุ่มกด 25 ครั้ง

การโจมตีประเภทนี้ค่อนข้างอันตราย ไม่ว่าเหยื่อจะทำการเปลี่ยนคีย์บอร์ดไปกี่ครั้ง แต่ก็ไม่มีผลใดๆ แม้แต่คีย์บอร์ดที่ดีที่สุดก็ยังตกเป็นเหยื่อของวิธีการโจมตีที่ซับซ้อนของโมเดล AI นี้ อย่างไรก็ตามวิธีการจำกัดก็ไม่ยากเกินไป ตัวอย่างเช่น คุณควรหลีกเลี่ยงการป้อนรหัสผ่านและใช้ประโยชน์จากคุณสมบัติต่างๆ เช่น Windows Hello และ Touch ID คุณยังสามารถลงทุนในเครื่องมือจัดการรหัสผ่านที่ดี ซึ่งไม่เพียงแต่หลีกเลี่ยงความเสี่ยงในการพิมพ์รหัสผ่านเท่านั้น แต่ยังช่วยให้คุณใช้รหัสผ่านแบบสุ่มสำหรับบัญชีทั้งหมดของคุณได้อีกด้วย