|
" 上周，以色列国家网络理事会（INCD）就一种新型网络攻击发出警告，这种攻击利用人工智能技术冒充企业高管。该方式指示公司员工在网络上进行交易，包括转账和其他恶意活动。 最近有报道称，印加政府运营中心收到了这类网络攻击。虽然商业电子邮件泄露（BEC）类型的欺诈经常运用社交工程方式进行更有效的攻击，但这种新方式通过运用基于人工智能的软件升级了攻击类型，该软件可以向高级管理人员发出语音钓鱼电话。 CNBC网络安全记者凯特法兹尼（Kate Fazzini）表示：“在过去两三年里，专业人士们肯定一直在警告人工智能的危险一面，即灵活的网络罪犯可能会利用它显著扩大自己的势力范围。” 攻击软件学会模仿为其定义的人的声音，并代表CEO与员工进行对话。据报道，今天有一些程序，在听了20分钟的特定声音后，可以说出用户输入的所有内容。 根据INCD的说法，成为此类欺诈受害者的企业可能会遭受巨大的经济损失。在公告中，INCD还提出了预防措施和提升组织意识的建议，如培训员工、关心组织过程中的偏差、验证指令和运用技术手段防止滥用电子邮件。 法兹尼补充道：“运用语音模仿来模仿电话中的高管，对电信欺诈计划有着显著的影响。这些骗局依赖于犯罪分子的能力，让员工相信他或她的上司正在发送指令，大多数执法机构建议对这些线路进行“语音验证”，以确保它们来自合法来源。但犯罪分子已经证明他们可以欺骗和拦截电话，再加上高管的‘声音’可能会让这些保护措施起不到作用。” " |
发表评论
