澳人注意！几秒的语音就可能被AI“克隆”，收账单一刻才知遭殃
一名网络安全专家发出警告称，社交媒体照片、外泄的个人资料，甚至TikTok上的语音片段，如今都可能被诈骗分子收集，再用AI在网上生成一个“你”。
报道称，谷歌前高管Richard Mallam表示，AI技术迅速进步后，真实人物和高度逼真的数字冒充者越来越难以区分，也为新一轮身份诈骗打开了方便之门。
在他看来，犯罪分子利用AI“重造”受害者的可能性，是“让我夜不能寐”的情形之一。
Mallam向《每日邮报》解释，诈骗分子可以从网上找到遭泄露的个人资料，截取社交媒体上的影像，再从TikTok取走一小段声音，借助AI深度伪造工具拼出一个“你”。
“对企业来说，要判断眼前的是你本人，还是你的深度伪造版本，已经非常非常困难。”
Mallam还表示，诈骗如今不只是数量增加，复杂程度也在AI推动下迅速上升。
“犯罪分子可以重建一个人的身份信息，打造“数字分身”，代替对方注册服务、租赁车辆、申请贷款和信用卡。”
他警告，受害者可能直到收到账单或债务通知，才发现身份已经被盗用，后果或会十分严重。
“诈骗分子甚至可以利用窃取来的个人资料、脸部影像和声音，代替受害者发起贷款或分期付款计划。”
“有些人可能一觉醒来就发现自己收到债务通知，直到看到账单才知道已经被骗。”
“银行、养老金基金等金融机构已经在应付诈骗来电，黑客每周利用AI机器人拨打数千个电话，试图接管客户的银行账户。”
他也提醒澳洲人，不要为了取乐而陪疑似诈骗分子长时间通话，因为对方可能趁机收集声音。
“有些人喜欢在电话里和诈骗分子聊天……不要这样做。他们可能正在克隆你的声音。”
Mallam补充道，诈骗分子要尝试攻破现有验证系统，可能只需掌握少量信息。
“他们只要拿到你几秒钟的声音和银行资料，再获得访问你手机或电子邮箱的权限，就可能通过银行验证，进入账户。这套系统太过时了，消费者几乎无能为力。”
AI令诈骗规模陡增
Mallam表示，AI带来的变化不只在于骗局更像真的，也在于犯罪分子可以同时锁定更多目标。
“过去基本是一对一攻击，一个人对付一个目标。现在，一个人可以协调数万、甚至更多个代理程序，同时运行这些骗局。”
“犯罪分子不仅能接触更多人，也能用复杂得多的攻击手段对付更多企业。”
网络犯罪越来越受到有组织犯罪网络推动，其中包括所谓的“诈骗窝点”：大批人员集中在一起，专门寻找受害者下手。
“有人会先诱骗他人加入，声称那是千载难逢的工作，再把他们送进窝点。那里有很多人不停拨打电话，通常专门诈骗较富裕国家的民众。”
他说，更老练的黑客也可能通过利润分成，与有组织犯罪分子合作。
“掌握先进AI工具的黑客，也会代表有组织犯罪集团或国家行为者行事，协调大规模攻击。”
Mallam认为，银行、政府和其他保管敏感个人信息的机构，都需要对客户保护承担更多责任，不能把辨认复杂骗局的任务全推给个人。
他担心，AI最终可能将网络攻击扩大到远大得多的规模，金融机构及其客户都可能受到影响。
他举例说，民众晚上退出网上银行，第二天早上重新登录时，可能发现账户少了5000澳元、100澳元，或其他原有金额。
不过，他强调，这种情况目前还没有发生。
“我们可能还没有走到那一步。”
Mallam还担心，澳洲税务局和Medicare等政府服务会因掌握巨量敏感个人及财务信息，越来越受到诈骗分子觊觎。
“它们是澳洲社会和澳洲经济的支柱，拥有海量个人信息，对诈骗分子来说是极具吸引力的‘蜜罐’。”
他警告，如果网络安全防御没有得到大幅强化，主要机构最终可能遭到入侵。
“如果没有大规模干预或行动，这些关键服务中几乎必然会有至少一项遭到入侵。”
如何保护自己
尽管诈骗手段不断升级，Mallam表示，澳洲人仍能采取一些简单做法，降低自己成为目标的机会。
首先，应弃用容易猜到的密码，尤其不要在多个账户重复使用同一个密码。
“不要用同一个容易猜到的密码。”
他强调，每项服务都应设置独一无二的密码。
他还建议，只要服务提供多重验证，就应开启；同时可以考虑通行密钥，以及包括指纹和面部识别在内的生物识别验证。
“有多重验证就应该注册使用。通行密钥是很好的验证工具。”
最后，他提醒民众，在网上向不熟悉的商家提供敏感资料或信用卡信息时，务必格外小心。
“向网上任何人分享个人信息或信用卡信息，都要非常、非常、非常谨慎。”
*以上内容系网友会火自行转载自华人瞰世界，该文仅代表原作者观点和态度。yeeyi号系信息发布平台，仅提供信息存储空间服务，不代表赞同其观点和对其真实性负责。如果对文章或图片/视频版权有异议，请邮件至我们反馈，平台将会及时处理。