隨着每個月的過去,深度僞造變得越來越真實,加密詐騙也變得越來越有創意。最近,其中一起案件以超過200萬美元的損失告終,黑客假冒Plasma項目的創始人。他們使用了僞造的人工智能生成的音頻錄音,並說服受害者安裝惡意軟件。一切看起來都如此可信,以至於連經驗豐富的用戶都上當了。
這已經不再罕見。人工智能使欺詐不僅在技術上更先進,而且更易於獲取——即使對於那些以前無法編程或進行復雜計劃的人。今天,任何人都可以通過簡單的請求給人工智能聊天創建一個“智能”網絡釣魚網站或病毒。
深度僞造變得尤其危險。僅在2025年第一季度,它們就給加密行業造成了約2億美元的損失。人工智能工具的可用性和低技術門檻使這些攻擊廣泛傳播——只需知道要僞造誰的聲音以及說什麼。
但問題不僅僅在於深度僞造。最近,安全專家發現了一種名爲增強隱身錢包抽取器的惡意軟件, supposedly 完全由人工智能創建。代碼複雜且有效,但名稱原始,這表明罪犯自身的低水平。事實證明,即使是一個沒有經驗的黑客,現在也可以僅僅通過正確使用人工智能造成嚴重損害。
好的一面是,保護措施也在不斷髮展。在一次黑客比賽中,揭示了即使是最先進的人工智能代理也存在漏洞。超過一百萬次的黑客嘗試揭示了數萬個違規行爲,包括數據泄露。這意味着只要我們有一支懂得網絡安全的團隊,我們就有機會。
在Plasma的案例中,如果受害者沒有忽視防禦機制,攻擊就不會成功。這再次證明了技術重要,但意識和警惕性更爲重要。人類仍然是安全與網絡威脅之間的主要障礙。
所以這就是我想問你的問題:
如果人工智能可以僞造任何人的聲音,甚至編寫惡意代碼,我們怎麼能確定電話另一端的人是真實的?