·?通過(guò)在系統(tǒng)中實(shí)施人工智能技術(shù)，網(wǎng)絡(luò)犯罪分子不斷提高其信息造假和操縱能力

最近一段時(shí)間，為國(guó)產(chǎn)連續(xù)劇人物、語(yǔ)言類(lèi)節(jié)目替換英文口型與對(duì)白的短視頻突然刷爆抖音、快手等各大平臺(tái)。一時(shí)間，一口流利“倫敦腔”的三國(guó)人物、毫無(wú)違和的英語(yǔ)單口相聲靠著以假亂真的相似聲線(xiàn)與嚴(yán)絲合縫的口型吸引了很多網(wǎng)友的目光。而這些短視頻正是 ChatGPT 等生成式人工智能工具日益普及的結(jié)果之一。人工智能 (AI) 的出現(xiàn)讓互聯(lián)網(wǎng)走向“后真相”時(shí)代，辨別真假變得更加困難，而且網(wǎng)絡(luò)犯罪分子正在利用這些工具制造愈加復(fù)雜的威脅。

全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商?Check Point? 軟件技術(shù)有限公司（納斯達(dá)克股票代碼：CHKP）發(fā)現(xiàn)，2023 年前三季度，全球約3%的公司遭遇過(guò)勒索軟件攻擊嘗試，比去年同期有顯著提升。在人工智能、有組織的勒索軟件團(tuán)伙的助推下，網(wǎng)絡(luò)威脅不僅日益增多，而且越發(fā)復(fù)雜、有效和難以檢測(cè)。雖然網(wǎng)絡(luò)攻擊通常涉及數(shù)據(jù)銷(xiāo)毀和竊取，但網(wǎng)絡(luò)犯罪分子也經(jīng)常通過(guò)偽造數(shù)據(jù)和冒充他人身份來(lái)制造混亂和散布虛擬信息。

近年來(lái)，“虛擬信息”一詞備受矚目，被視為主要的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)之一。攻擊者操縱信息的目的可能是訪問(wèn)和竊取公司與政府機(jī)構(gòu)的敏感信息。

網(wǎng)絡(luò)犯罪分子還在利用深度偽造技術(shù)獲取敏感信息

獲取這些信息的最常用手段之一就是網(wǎng)絡(luò)釣魚(yú)，即攻擊者冒用他人身份，偽造電子郵件或短信。通過(guò)利用機(jī)器學(xué)習(xí)技術(shù)來(lái)優(yōu)化釣魚(yú)郵件，網(wǎng)絡(luò)釣魚(yú)攻擊正變得愈加具有迷惑性。

網(wǎng)絡(luò)犯罪分子還利用深度偽造技術(shù)來(lái)竊取敏感信息。如本文開(kāi)頭所述，他們可通過(guò)偽造視頻和圖像將詐騙活動(dòng)包裝得更加真實(shí)可信，甚至利用深度偽造語(yǔ)音通話(huà)實(shí)施詐騙。勒索軟件攻擊是近年來(lái)最猖獗的威脅之一，網(wǎng)絡(luò)攻擊手段的升級(jí)加大了其破壞力。去年，勒索軟件攻擊的數(shù)量增長(zhǎng)超過(guò) 37%，勒索贖金逾 500 萬(wàn)美元。

有鑒于此，采取相應(yīng)防御措施勢(shì)在必行，以幫助遏制這項(xiàng)新技術(shù)所帶來(lái)的威脅，并為用戶(hù)提供必要的工具來(lái)甄別真假信息。為此，Check Point 公司建議用戶(hù)：

1.?以身份驗(yàn)證為防線(xiàn)：實(shí)施多重身份驗(yàn)證（如實(shí)施雙重身份驗(yàn)證和使用面部識(shí)別或指紋等生物識(shí)別技術(shù)）對(duì)于防止基于人工智能的高 級(jí)網(wǎng)絡(luò)攻擊至關(guān)重要。

2.?以零信任為核心：正如最 好提前為患者接種疫苗以預(yù)防傳染病的發(fā)生一樣，就網(wǎng)絡(luò)安全而言，最 好預(yù)先檢測(cè)并防范網(wǎng)絡(luò)攻擊，以免其感染網(wǎng)絡(luò)。實(shí)時(shí)威脅檢測(cè)解決方案可幫助發(fā)現(xiàn)異常流量模式，威脅情報(bào)有助于主動(dòng)攔截惡意軟件，阻止其入侵網(wǎng)絡(luò)。零信任原則的宗旨就是，在驗(yàn)證之前，絕不信任網(wǎng)絡(luò)中的一切。

3.?組合使用網(wǎng)絡(luò)安全與人工智能：現(xiàn)在，人工智能對(duì)于更有效地應(yīng)對(duì)威脅而言至關(guān)重要。這些人工智能集成式解決方案能夠更快地發(fā)現(xiàn)異常，從而盡快做出響應(yīng)并減少破壞。

4.?始終更新：補(bǔ)丁修復(fù)是有效抵御勒索軟件攻擊的一個(gè)重要組成部分，因?yàn)榫W(wǎng)絡(luò)犯罪分子通常會(huì)在可用的補(bǔ)丁程序中尋找最 新發(fā)現(xiàn)的漏洞，然后將目標(biāo)鎖定尚未打補(bǔ)丁的系統(tǒng)。

5.?網(wǎng)絡(luò)安全培訓(xùn)：整個(gè)團(tuán)隊(duì)都應(yīng)接受有關(guān)網(wǎng)絡(luò)安全措施的基本培訓(xùn)，了解網(wǎng)絡(luò)威脅構(gòu)成的風(fēng)險(xiǎn)，以及時(shí)發(fā)現(xiàn)蛛絲馬跡。

Check Point公司中國(guó)區(qū)技術(shù)總監(jiān)王躍霖表示：“隨著利用人工智能技術(shù)盜用、操縱和傳播虛擬信息的網(wǎng)絡(luò)攻擊愈演愈烈，面對(duì)新的安全形勢(shì)，企業(yè)需要積極行動(dòng)起來(lái)。企業(yè)必須采取主動(dòng)策略來(lái)防范威脅，投資實(shí)施網(wǎng)絡(luò)安全防護(hù)措施并在其系統(tǒng)中部署人工智能解決方案。網(wǎng)絡(luò)攻擊將變得更加頻繁和有效，同時(shí)詐騙手段將日趨復(fù)雜和狡猾。企業(yè)必須制定可靠的網(wǎng)絡(luò)安全策略，并不斷進(jìn)行審查以及時(shí)更新，從而確保預(yù)防為主的安全防護(hù)能力?！?/p>

（推廣）