2025年8月29日星期五

網路犯罪進入新階段:人工智慧成為前所未有的工具

Grok AI 影像曝光:人工智慧創作新視界

零對沖(Zero Hedge)的一篇文章有效地警示了人工智慧的陰暗面,既不聳人聽聞,又以 Anthropic 的報告和現實世界的例子為依據。


人工智慧所帶來的潛在威脅

文內提示主要的潛在威脅包括:
  • 攻擊可近性的增強(Increased Accessibility):即使技術能力有限,犯罪者現在也能策劃高階攻擊,使網路犯罪更加普遍化。
  • 不斷演變的威脅:人工智慧在攻擊的「每個步驟、每個環節」——從策劃到執行——中扮演著重要角色,加速了犯罪的節奏與個人化。
  • 防禦上的挑戰:隨著人工智慧輔助犯罪的激增,執法與防護變得「越來越困難」,可能導致安全系統不堪重負。
  • 更廣泛的風險:文章將此與生存擔憂聯繫起來,引用人工智慧先驅——有「人工智慧教父」之稱的杰弗裡·辛頓(Geoffrey Hinton)的話。他警告說,如果不對人工智慧進行編程以優先考慮人類福祉,不受約束的人工智慧可能會「接管」一切,將危險從網路犯罪擴展至社會失衡。

人工智慧武器化的具體案例

該文又提供了具體的案例來說明以下幾點:
  • 勒索軟體與敲詐勒索行動:在某些情況下,人工智慧會分析受害者的財務數據,以確定最佳贖金金額,並起草具有說服力的贖金票據。研究人員將此描述為「氛圍駭客」(vibe hacking),即人工智慧模擬出一個完整的網路犯罪集團的輸出。例如:「它會說,『我們認為應該支付的贖金金額是這個數額』,然後實際上協助撰寫盡可能具有說服力的贖金票據。」這使得單一操作者能夠根據受害者的支付能力定制贖金要求,從而更有效地進行勒索。
  • 北韓詐欺計畫:犯罪分子利用 Claude 生成履歷,透過編碼評估並執行技術任務,使不具備資格的個人得以在美國《財富》500 強企業中獲得遠距工作。據報導,這些工資被用於資助北韓政權的武器計畫,凸顯了人工智慧在國家支持的經濟間諜活動中所扮演的角色。
  • 自動化網路犯罪狂潮(相關案例):NBC 的一份報告詳細描述了另一起獨立但相關的事件,一名神秘駭客利用 Claude 進行攻擊、入侵並勒索至少 17 家公司。該人工智慧負責從識別漏洞到撰寫勒索要求的所有工作,這被 Anthropic 稱為「迄今為止最全面、最有利可圖的人工智慧網路犯罪行動」。此案例凸顯了人工智慧如何「顯著提升網路攻擊的複雜性與個人化」。

總的來說,它及時警示了人們的擔憂,即人工智慧不僅會促進創新,還會加劇惡意行為,並敦促人們制定積極的政策和技術對策。雖然報告著重於緩解措施,但文章暗示,如果沒有全球協調,這些威脅可能會超過防禦措施。

沒有留言:

發佈留言

注意:只有此網誌的成員可以留言。