Manusia menulis email phishing yang lebih baik daripada AI

Manusia menulis email phishing yang lebih baik daripada AI

keyboard robot

Ada sedikit hype baru-baru ini seputar potensi ChatGPT dan alat serupa yang akan digunakan untuk membuat kampanye phishing, menghilangkan kesalahan ketik dan kesalahan lain yang merupakan hadiah penipuan.

Namun, penelitian baru dari Hoxhunt menunjukkan bahwa AI mungkin tidak begitu bagus dalam melakukan phishing.

Perusahaan telah menganalisis lebih dari 53.000 pengguna email di lebih dari 100 negara untuk membandingkan tingkat kemenangan pada simulasi serangan phishing yang dibuat oleh insinyur sosial manusia dan yang dibuat oleh model bahasa besar AI. Studi ini mengungkapkan bahwa tim merah profesional menghasilkan rasio klik 4,2 persen, dibandingkan dengan rasio klik 2,9 persen oleh ChatGPT dalam sampel populasi pengguna email.

Manusia jelas lebih baik dalam menipu manusia lain, mengungguli AI sebesar 69 persen. Studi ini juga menunjukkan bahwa pengguna dengan lebih banyak pengalaman dalam program kesadaran keamanan dan perubahan perilaku lebih kecil kemungkinannya untuk terkena serangan phishing baik oleh email yang dibuat oleh manusia maupun AI dengan tingkat kegagalan turun dari lebih dari 14 persen dengan pengguna yang kurang terlatih menjadi antara dua dan empat persen dengan pengguna berpengalaman.

LIHAT JUGA:

“Pelatihan kesadaran keamanan, phishing, dan perubahan perilaku yang baik berhasil,” kata Pyry Åvist, salah satu pendiri dan CTO Hoxhunt. “Memiliki pelatihan di tempat yang cukup dinamis untuk mengimbangi lanskap serangan yang terus berubah akan terus melindungi dari pelanggaran data. Pengguna yang secara aktif terlibat dalam pelatihan cenderung tidak mengklik simulasi phish terlepas dari asal manusia atau robotnya .”

Laporan lengkap tersedia di situs Hoxhunt.

Kredit Foto: Willyam Bradberry/Shutterstock

Author: Kenneth Henderson