V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
T1682Enterprise
Матрица: Enterprise
Статус: Активная
STIX: 19.0
Источник ↗

Запрос к публичным ИИ-сервисам

Злоумышленники могут обращаться к общедоступным сервисам искусственного интеллекта (ИИ), таким как большие языковые модели (LLM), для поддержки таргетинга и операций. Помимо прямого поиска на веб-сайтах или в базах данных (т.е. Search Open Websites/Domains), злоумышленники могут использовать сервисы ИИ для синтеза, агрегирования и анализа общедоступной информации в больших масштабах. Это может включать выявление лиц или организаций для таргетинга, исследование организационных структур и персонала, определение технологий, используемых целевыми организациями, исследование деловых отношений для разработки правдоподобных предлогов для подходов Social Engineering, выявление контактной информации для использования в Phishing или Phishing for Information, или сбор компрометирующей или конфиденциальной информации о лицах, которая может быть использована для вымогательства или принуждения. Информация, собранная через сервисы ИИ, может быть использована для других действий, таких как создание оперативных ресурсов (т.е. Generate Content или Establish Accounts). Информацию о получении доступа к инструментам и сервисам ИИ см. в Artificial Intelligence.

Тактики

Разведка

Платформы

PRE
Открыть в каталоге с фильтром ATT&CK →

Связанные CAPEC

Затронутые уязвимости (выводимые)

Совпадений нет — уточните фильтр.