AI Enabled Cybercrime Awareness and Preventive Behaviour among Law Students in Bangladesh
Deze studie naar Bengaalse rechtenstudenten toont aan dat hoewel dagelijks AI-gebruik correleert met betere cybersecurity-praktijken, algemene bewustwording van door AI mogelijk gemaakte dreigingen geen significante voorspeller is voor beschermend gedrag, wat wijst op de noodzaak voor meer genuanceerde educatieve benaderingen en gevalideerde meetinstrumenten.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
In de moderne digitale wereld wordt de lijn tussen een authentiek bericht en een slimme vervalsing steeds moeilijker te trekken. Kunstmatige intelligentie heeft een punt bereikt waarop het e-mails kan schrijven, stemmen kan imiteren en afbeeldingen kan creëren die er precies zo uitzien en klinken als echte mensen, wat het een krachtig instrument maakt voor oplichters. Deze nieuwe realiteit creëert een specifieke uitdaging voor iedereen die technologie gebruikt: weten dat er een dreiging bestaat, is iets anders dan het daadwerkelijk te herkennen wanneer het verschijnt, en weten hoe je het moet herkennen, is iets anders dan de gewoonte hebben om te controleren voordat je handelt. Onderzoekers zijn geïnteresseerd in de vraag of het louter bewust zijn van deze gevaren voldoende is om het gedrag van mensen te veranderen, of dat bewustzijn slechts een eerste stap is die vaak faalt om tot werkelijke bescherming te leiden. Deze vraag is bijzonder belangrijk voor studenten die worden opgeleid tot juristen, aangezien hun toekomstige werk zwaar zal leunen op het verifiëren van digitale informatie en het beschermen van gevoelige gegevens.
Een team van onderzoekers in Bangladesh zette zich af om exact deze kloof tussen weten en doen te onderzoeken. Ze richtten zich op rechtenstudenten, een groep wier opleiding vereist dat zij kritisch denken en zorgvuldige beoordelaars van bewijs zijn. De onderzoekers wilden zien of deze studenten, die waarschijnlijk complexe digitale informatie zullen tegenkomen in hun carrière, het onderscheid konden maken tussen het herkennen van een potentieel door AI aangedreven scam en het daadwerkelijk nemen van stappen om zichzelf te beschermen. Ze ondervroegen 253 rechtenstudenten en vroegen hen een reeks vragen over hun dagelijkse gewoonten en hun vertrouwen in het opsporen van fraude. De studie keek naar twee hoofdzaken: of de studenten konden identificeren dat kunstmatige intelligentie misbruikt kon worden voor misleiding, en of zij rapporteerden specifieke veiligheidsmaatregelen te nemen, zoals het dubbelchecken van ongebruikelijke verzoeken om geld of wachtwoorden, of het gebruiken van sterke beveiligingsinstellingen op hun accounts.
De resultaten onthulden een duidelijke en enigszins verrassende discrepantie. Hoewel een grote meerderheid van de studenten aangaf dat zij veiligheidsgewoonten hadden, voelde minder dan de helft zich er zeker van dat zij konden herkennen wanneer kunstmatige intelligentie werd gebruikt om hen te bedriegen. Specifiek zei ongeveer 82 procent van de studenten dat zij beveiligingspraktijken gebruikten zoals sterke wachtwoorden, en ongeveer 81 procent zei ongebruikelijke verzoeken te verifiëren. Echter, slechts ongeveer 49 procent zei dat zij AI-misbruik voor phishing konden herkennen, en net iets meer dan de helft voelde zich zelfverzekerd in hun vermogen om waarschuwingssignalen van scams te spotten. Dit suggereert dat de studenten beschermende routines volgden, wellicht uit algemene voorzichtigheid of gewoonte, zonder noodzakelijkerwijs het gevoel te hebben dat zij over de specifieke vaardigheid beschikten om geavanceerde, door AI gegenereerde dreigingen te identificeren.
Toen de onderzoekers de gegevens analyseerden om te zien of bewustzijn daadwerkelijk leidde tot deze beschermende gedragingen, was de connectie veel zwakker dan men zou verwachten. Ze ontdekten dat het simpelweg weten van het gevaar van AI-scams of het voelen van vertrouwen in iemands vermogen om scams te spotten, niet significant voorspelde of een student daadwerkelijk een ongebruikelijk verzoek zou controleren of beveiligingsmaatregelen zou gebruiken. Met andere woorden, de studenten die het gevoel hadden goed te zijn in het spotten van scams, waren niet noodzakelijkerwijs degenen die eerder geneigd waren veiligheidsstappen te ondernemen, en degenen die minder zelfverzekerd waren, waren niet noodzakelijkerwijs minder voorzichtig. De studie suggereert dat de handeling van het zichzelf beschermen bij deze groep onafhankelijk plaatsvond van hun specifieke bewustzijn van AI-dreigingen.
De enige factor die een duidelijke link toonde met betere veiligheidsgewoonten, was hoe vaak de studenten kunstmatige intelligentie in hun dagelijks leven gebruikten. Degenen die rapporteerden dagelijks AI-tools te gebruiken, waren eerder geneigd te zeggen dat zij ongebruikelijke verzoeken verifieerden en sterke beveiligingspraktijken handhaafden. Dit betekent niet dat het gebruik van AI iemand op zichzelf veiliger maakt, maar eerder dat frequente gebruikers wellicht een andere relatie met de technologie hebben ontwikkeld, misschien door meer gewend te raken aan de eigenaardigheden ervan of meer bewust te worden van de noodzaak van voorzichtigheid door regelmatige interactie. De onderzoekers merkten op dat deze associatie consistent was, maar zij konden niet bewijzen dat dagelijks gebruik de veiligere gedragingen veroorzaakte; het is ook mogelijk dat studenten die van nature meer gericht zijn op beveiliging, simpelweg eerder geneigd zijn deze tools frequent te gebruiken.
De studie onderzocht ook of formele training over kunstmatige intelligentie een verschil maakte. De gegevens toonden geen duidelijke link aan tussen het hebben ontvangen van training en het hebben van betere veiligheidsgewoonten. Dit betekent niet dat training nutteloos is, maar dat het specifieke type training dat in de enquête werd geregistreerd — variërend van korte oriëntaties tot volledige cursussen — niet op een manier werd gemeten die de effectiviteit kon aantonen. De onderzoekers benadrukten dat de enquête vertrouwde op wat studenten zeiden te doen, en niet op het observeren van hun feitelijke gedrag, en dat de vragen over bewustzijn en actie niet sterk genoeg waren om te worden gecombineerd in één enkele score. Omdat de antwoorden van de studenten over bewustzijn en hun antwoorden over acties niet samen als één patroon bewogen, concludeerden de onderzoekers dat dit aparte kwesties zijn die verschillend bestudeerd en onderwezen moeten worden.
Uiteindelijk benadrukt het onderzoek dat het bewust zijn van een dreiging niet hetzelfde is als beschermd zijn tegen die dreiging. Voor rechtenstudenten in Bangladesh, en waarschijnlijk ook voor studenten elders, lijkt de gewoonte om een verdacht bericht te controleren of een account te beveiligen een aparte vaardigheid te zijn van het vermogen om een door AI gegenereerde leugen te identificeren. De studie suggereert dat onderwijsprogramma's er niet vanuit mogen gaan dat het onderwijzen van studenten over de gevaren van kunstmatige intelligentie automatisch zal leiden tot het aanleren van veiligere gewoonten. In plaats daarvan moeten onderwijzers zich wellicht richten op het opbouwen van specifieke, herhaalbare routines voor verificatie en beveiliging, waarbij deze als praktische vaardigheden worden behandeld die hun eigen oefening en instructie vereisen, onderscheidend van de theoretische kennis van hoe de technologie werkt. De bevindingen dienen als een herinnering dat in het aangezicht van evoluerende digitale dreigingen, het kennen van de regels slechts de helft van de strijd is; de andere helft is het hebben van de discipline om ze elke keer te volgen.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.