一场关于 Crypto 与 AI 诈骗的“军备竞赛”或将到来

作者:Tom Michelhil

原文来源:Cointelegraph

编译:Meta Era

Web3 安全公司 Quantstamp 的联合创始人 Richard Ma 警告说,随着人工智能领域以近乎惊人的速度发展,诈骗者现在可以使用可以帮助他们集体执行高度复杂攻击的工具。

Quantstamp 的 Richard Ma 在接受 Cointelegraph 采访时解释说,虽然 social engineering 攻击已经存在了一段时间,但人工智能正在帮助黑客变得“更有说服力”,并提高了每次攻击的成功率。

为了说明新一代 AI 攻击是什么样子,Ma 回忆了 Quantstamp 的一位客户身上发生的事情,即一名攻击者冒充目标公司的首席技术官。

“他开始给公司的其他工程师发消息,说‘嘿,我们遇到了紧急情况,我们发生了一些事情’,在公司对接人向他们询问细节之前,假冒的攻击者还和对接人进行了一系列对话。”Ma 说。

通过利用自动化 AI 系统,攻击者可以在数千个不同的组织中发起 social engineering 攻击和其他高级的骗局,且期间无需人工参与。

在加密领域,有很多数据库,其中还包含每个项目关键人员的所有联系信息。一旦黑客能够访问这类信息,他们就可以通过一个人工智能,用不同的方式向所有这些人发送消息,”Ma 作如是说。

“训练整个公司,使全体员工都能够抵抗这些事情,并做出正确及时的反馈是相当困难的。”

虽然 AI 诈骗的规模和复杂性看起来令人生畏,但 Richard Ma 为寻求保护的个人和组织提供了一些直接可行的建议。

最重要的保护措施是当发送任何敏感信息时,最好不要使用电子邮件或短信这一类的通讯方式,组织应该将所有油管重要数据的交接变成线下,或者是通过 Slack 或其他内部渠道。

“最基本的操作是,需要坚持公司内部沟通渠道,并做好认真审查。”

最后, Richard Ma 表示,公司应该引进反网络钓鱼软件,过滤来自 AI 或 AI相关的自动电子邮件。

“我们正处于这场军备竞赛的开始,区分人类和令人信服的人工智能只会变得更加困难。”

免责声明: METAERA 不为本页的任何内容或产品背书。虽然我们的目的是为您提供我们可以获得的所有重要信息,但读者在采取任何与公司有关的行动之前,应自己做研究,并对自己的决定承担全部责任,本文也不能被视为投资建议。