據(jù)英國(guó)《金融時(shí)報(bào)》今日?qǐng)?bào)道，英國(guó)保險(xiǎn)公司 Beazley 和電商巨頭 eBay 警告稱，利用個(gè)人信息進(jìn)行的網(wǎng)絡(luò)詐騙郵件正在激增，而這些信息很可能是通過(guò) AI 分析社交網(wǎng)絡(luò)和在線資料獲取的。
AI 機(jī)器人的興起使高級(jí)網(wǎng)絡(luò)犯罪的實(shí)施變得更容易，公司高管們正在遭受著 AI 生成的、高度個(gè)性化的網(wǎng)絡(luò)釣魚詐騙的猛烈沖擊。
“情況越來(lái)越糟，并且具有極強(qiáng)的針對(duì)性，這也是我們懷疑 AI 是幕后推手的原因。” Beazley 的首席信息安全官 Kirsty Kelly 表示，“我們現(xiàn)在遇到的攻擊往往能精準(zhǔn)獲取個(gè)人信息，令人擔(dān)憂。”
網(wǎng)絡(luò)安全專家指出，這些攻擊激增的背后，是AI 技術(shù)飛速發(fā)展和科技公司競(jìng)相推出先進(jìn)產(chǎn)品。AI 工具能夠快速分析大量數(shù)據(jù)，模仿公司或個(gè)人的語(yǔ)言風(fēng)格，打造高度仿真的詐騙郵件。
同時(shí)，這些工具還能抓取受害者的社交媒體和在線活動(dòng)數(shù)據(jù)，鎖定他們最容易回應(yīng)的話題，幫助黑客批量生成量身定制的網(wǎng)絡(luò)釣魚騙局。
“生成式 AI 工具讓復(fù)雜網(wǎng)絡(luò)犯罪的門檻大幅降低。” eBay 的安全研究員 Nadezda Demidova 指出，“我們發(fā)現(xiàn)各種網(wǎng)絡(luò)攻擊的數(shù)量在增加，尤其是那些精心設(shè)計(jì)和高度定制的網(wǎng)絡(luò)釣魚郵件。”
安全公司 Check Point Software Technologies 的高管 Kip Meintzer 在投資者會(huì)議上表示，AI 已賦予黑客撰寫“完美釣魚郵件”的能力。
美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局的數(shù)據(jù)顯示，超過(guò) 90% 的網(wǎng)絡(luò)攻擊都是從網(wǎng)絡(luò)釣魚郵件開(kāi)始的。隨著攻擊手段日益復(fù)雜，成本也在攀升。據(jù) IBM 數(shù)據(jù)，2024 年全球數(shù)據(jù)泄露的平均損失增加了近 10%，達(dá)到 490 萬(wàn)美元（IT之家備注：當(dāng)前約 3588.3 萬(wàn)元人民幣）。
研究人員進(jìn)一步警告，AI 尤其擅長(zhǎng)制造“商業(yè)郵件欺詐”—— 這種詐騙并不依賴惡意軟件，而是通過(guò)欺騙受害者轉(zhuǎn)賬或泄露機(jī)密信息來(lái)牟利。據(jù) FBI 報(bào)告，自 2013 年以來(lái)，這類詐騙已造成全球超過(guò) 500 億美元（當(dāng)前約 3661.48 億元人民幣）的損失。
普華永道全球網(wǎng)絡(luò)安全負(fù)責(zé)人 Sean Joyce 表示：“AI 正在掃描各類系統(tǒng)漏洞，無(wú)論是代碼缺陷還是人員操作失誤。”
此外，AI 生成的釣魚郵件更容易繞過(guò)企業(yè)的郵件過(guò)濾系統(tǒng)和安全培訓(xùn)機(jī)制。
eBay 的 Demidova 補(bǔ)充道，常規(guī)過(guò)濾器通常依靠識(shí)別重復(fù)郵件來(lái)攔截釣魚攻擊，但 AI 可快速生成大量措辭不同的郵件，這使得現(xiàn)有系統(tǒng)難以有效識(shí)別和攔截。 
