Wpływ sztucznej inteligencji na rozwój socjotechnik wykorzystywanych w cyberatakach

Praca dotyczy wpływu sztucznej inteligencji na rozwój socjotechnik wykorzystywanych w cyberatakach. Jej celem jest analiza tego, w jaki sposób narzędzia AI zmieniają charakter i skuteczność ataków opartych na manipulacji człowiekiem. W pracy omówiono klasyczne techniki socjotechniczne, technologie takie jak przetwarzanie języka naturalnego, generatywne modele językowe i deepfake, a także prawne i etyczne aspekty ich wykorzystania. Wykorzystano analizę literatury, raportów, aktów prawnych, przykładów cyberataków oraz badanie własne dotyczące rozpoznawalności treści phishingowych wspomaganych przez AI. Praca wskazuje, że sztuczna inteligencja nie tworzy całkowicie nowych mechanizmów manipulacji, lecz zwiększa skuteczność istniejących technik przez automatyzację, personalizację oraz wzrost realizmu komunikatów kierowanych do potencjalnych ofiar. Szczególną uwagę zwrócono na zagrożenia wynikające z łatwiejszego tworzenia wiarygodnych wiadomości, obrazów i nagrań, które mogą utrudniać odróżnienie treści autentycznych od tych generowanych. Wnioski pracy podkreślają potrzebę łączenia rozwiązań technologicznych z edukacją użytkowników oraz procedurami bezpieczeństwa.

The thesis concerns the impact of artificial intelligence on the development of social engineering techniques used in cyberattacks. Its objective is to analyse how AI tools change the nature and effectiveness of attacks based on human manipulation. The thesis discusses classical social engineering techniques, technologies such as natural language processing, generative language models and deepfakes, as well as the legal and ethical aspects of their use. The study employs an analysis of literature, reports, legal acts, examples of cyberattacks, and the author’s own research concerning the recognisability of AI-assisted phishing content. The thesis indicates that artificial intelligence does not create entirely new mechanisms of manipulation, but rather increases the effectiveness of existing techniques through automation, personalisation and the enhanced realism of messages addressed to potential victims. Particular attention is paid to the threats arising from the easier creation of credible messages, images and recordings, which may make it more difficult to distinguish authentic content from generated content. The conclusions of the thesis emphasise the need to combine technological solutions with user education and security procedures.