奇安信发布《2024人工智能安全报告》，AI深度伪造欺诈激增30倍

关注

原创 2024-04-12 12:52:41 1k 阅读 AI 写同款· GEO 优化 ›

深度伪造欺诈激增30倍：技术原理、攻击场景与防御指南深度伪造（Deepfake）技术利用生成式人工智能（AIGC）合成高度逼真的虚假音视频内容，其核心原理基于深度学习中的生成对抗网络（GAN）和自编码器模型，通过大量数据训练实现人脸替换、语音克隆等效果。这项技术的工程价值在于推动了多媒体内容创作的革新，但同时也带来了严峻的安全挑战，被恶意应用于金融欺诈、身份冒充等高风险场景。随着开源工具普及和算力成本下降，攻击门槛显著降低，结合社会工程学的复合攻击使得深度伪造欺诈在过去一年激增30倍，对企业与个人构成直接威胁。为应对此挑战，需从技术检测、管理流程和公众意识等阅读详情

大模型引爆AI热潮，双刃剑效应显现

2022年以后，以ChatGPT为代表的大语言模型（Large Language Model，LLM）AI技术快速崛起，后续的进展可谓一日千里，迎来了AI技术应用的大爆发，展现出来的能力和效果震惊世界。IDC调研显示，67%的中国企业已经开始探索 AIGC 在企业内的应用机会或进行相关资金投入。IDC预测，2026年中国AI大模型市场规模将达到211亿美元，人工智能将进入大规模落地应用关键期。

《报告》认为，“AI是一种通用技术，通用就意味着既可以用来做好事，也可以被用来干坏事”。具有巨大潜力的AI技术同时带来两大主要挑战：一是放大现有威胁，另一个是引入新型威胁。奇安信预计，未来十年，人工智能技术的恶意使用将快速增长，将在政治安全、网络安全、物理安全和军事安全等方面构成严重威胁。

研究发现，人工智能已成攻击工具，并带来迫在眉睫的威胁，相关的网络攻击频次越来越高。数据显示，2023年基于AI的深度伪造欺诈暴增了3000%，基于AI的钓鱼邮件数量增长了1000%；奇安信威胁情报中心监测发现，已有多个有国家背景的APT组织利用AI实施了十余起网络攻击事件。各类基于AI的新型攻击种类与手段不断出现，甚至出现泛滥，包括深度伪造（Deepfake）、黑产大语言模型、恶意AI机器人、自动化攻击等，在全球造成了严重危害。

在当前波谲云诡、风高浪急的国际形势下，快速发展的AI带来了更加复杂和难以预测的军事威胁，包括相关武器系统的误用、滥用甚至恶用，导致战争不可控性增加。例如人工智能被用在“机器人杀手”等致命性自主武器(LAWS)上，可能会导致无差别杀戮。数据显示，2024财年，美国国防部计划增加与AI相关的网络安全投资，总额约2457亿美元，其中674亿美元用于网络IT和电子战能力。

AI引入或放大12种威胁，业界对AI风险重视不足

《报告》深入研究了基于AI的深度伪造（Deepfake）、黑产大语言模型基础设施、利用AI的自动化攻击、AI武器化、LLM自身安全风险、恶意软件、钓鱼邮件、虚假内容和活动生成、硬件传感器安全等12种重要威胁，对其技术原理、危害情况、真实案例等进行了深入的剖析，旨在让业界更全面的认识到AI普及带来的两大主要挑战：一方面放大了现有威胁，比如钓鱼邮件、恶意软件和社会工程学等；另一方面是引入了新型威胁，如AI自动化攻击、AI深度伪造等。

以AI武器化为例，据法新社2月10日报道，以色列军队首次在加沙地带的战斗中采用了人工智能（AI）军事技术，包括AI驱动的瞄准器和无人机等.引发了人们对现代战争中使用自主武器的担忧。这些技术正在摧毁对手的无人机，并被用于绘制哈马斯组织在加沙的庞大隧道网络地图等。这仅仅是AI武器化、加剧军事威胁趋势的冰山一角。

《报告》认为，AI与大语言模型本身伴随着安全风险，业内对潜在影响的研究与重视程度仍远远不足。全球知名应用安全组织OWASP发布大模型应用的十大安全风险，包括提示注入、数据泄漏、沙箱不足和未经授权的代码执行等。此外，因训练语料存在不良信息，导致生成的内容不安全，正持续引发灾难性的后果，危害国家安全，公共安全甚至个人安全，这些都亟需业内的高度重视和积极应对。