एआई फिशिंग: साइबर सुरक्षा में डर का व्यापार

कृत्रिम बुद्धिमत्ता फ़िशिंग हमलों को बदल रही है, लेकिन असली समस्या तकनीक नहीं, बल्कि मानव प्रबंधन है। सुरक्षा केंद्रों पर अलर्ट की बाढ़ आ जाती है जिसे कम वेतन वाली और उच्च टर्नओवर वाली टीयर-1 टीमें प्रोसेस नहीं कर पातीं। कंपनियाँ उन्नत AI समाधान बेचती हैं जबकि कुशल कर्मियों की कटौती करती हैं, जिससे सिस्टम झूठी सकारात्मकताओं से भर जाते हैं जो वैध ईमेल को ब्लॉक कर देते हैं।

अड़चन AI नहीं, बल्कि मानव संसाधन है 🔥

तकनीकी रूप से, जनरेटिव AI एल्गोरिदम अधिक विश्वसनीय और वैयक्तिकृत ईमेल बनाने में सक्षम हैं, लेकिन अधिकांश हमले अभी भी संदिग्ध लिंक और खराब लिखे गए टेक्स्ट हैं। SOC (सुरक्षा संचालन केंद्रों) में संतृप्ति इसलिए है क्योंकि कंपनियाँ लागत बचाने के लिए न्यूनतम संभव कर्मचारी रखती हैं, न कि वास्तविक खतरों की मात्रा के कारण। स्वचालित उपकरण इतनी झूठी सकारात्मकताएँ उत्पन्न करते हैं कि विश्लेषक वास्तविक खतरों का शिकार करने के बजाय शोर को छानने में दिन बिताते हैं। AI के साथ फ़िशिंग मौजूद है, लेकिन डर का व्यापार स्थिर और प्रशिक्षित मानव टीमों में निवेश करने से अधिक लाभदायक है।

चाल अलार्म बेचने में है, उसे बंद करने में नहीं 💡

यह दिलचस्प है कि वही कंपनियाँ जो फ़िशिंग से निपटने के लिए AI समाधान बेचती हैं, उनके टीयर-1 विश्लेषक हर छह महीने में बदलते रहते हैं। ईमेल की जाँच करने वाले को एक सम्मानजनक वेतन देने की तुलना में एक महँगा सॉफ्टवेयर बेचना आसान है। नागरिक को पहले से कहीं अधिक स्पैम मिलता है, लेकिन वह यह भी देखता है कि उसका बैंक गलती से उसके अपने लेन-देन को ब्लॉक कर देता है। AI हमें नहीं बचाएगा; इसने आपके और आपके इनबॉक्स के बीच बस एक और फ़िल्टर जोड़ दिया है।