高校警惕“幽灵学生”：AI诈骗团伙瞄准数百万助学金

快速阅读: 地方高校积极应对人工智能欺诈，如引入防御公司、设置入学障碍和人工审核，防止冒充学生注册课程、申请助学金。教育部启动全国计划，要求2025年秋季实施新验证步骤，打击身份盗窃。

地方高校正积极应对利用人工智能实施欺诈的行为。一些高校采取新措施，如引入人工智能防御公司、设置新的入学障碍以及人工审核申请，以防止欺诈者入侵系统。

“幽灵学生”现象已经从加州社区学院系统蔓延至全国，亚利桑那州、印第安纳州、俄勒冈州、新泽西州和密歇根州的高校正在努力防范利用人工智能进行的欺诈行为。这些欺诈者试图冒充合法学生注册课程并申请助学金，甚至使用人工智能提交作业，以避免被开除。有时，他们只是为了获得一个以.edu结尾的大学邮箱地址，这可以让他们享受各种折扣，并以学生的身份欺诈性地申请工作。

教育部于6月启动了一项全国计划，旨在打击高校中的身份盗窃，并要求从2025年秋季开始实施新的身份验证步骤。教育部发现，9000万美元的助学金被发放给了不合格的学生，其中包括3000万美元流向了已故者的被盗身份。

技术公司N2N Services创始人Kiran Kodithala表示，在加州社区学院系统中，约26%的申请是欺诈性的，涉及75所学院和120万份申请。在加州以外，LightLeap系统发现大约五分之一的申请是“幽灵学生”。今年夏天，该系统处理了约34万份申请，涉及24所非加州高校。

俄勒冈州莱恩社区学院招生管理副院长Dawn Whiting告诉《财富》，该校正准备应对2025年秋季可能出现的“幽灵学生”潮。2022年秋季，该校推出简化申请流程后首次遭到攻击，周末收到了约1000份申请，这在一所约有5000名学生的学院中极为罕见。

Whiting和她的团队发现了常见的欺诈迹象，如相似的区号、电子邮件地址和电话号码。Whiting禁用了约1000个学生邮箱，并要求提供额外的身份验证信息。然而，欺诈者很快改变了策略。2023年夏季，他们采取了新的方式，抢占无需先修课程的名额。为此，学院实施了25美元的申请押金，尽管此举违背了学院作为无障碍社区资源的理念。

2024年夏季，约300份申请同时涌入，Whiting表示，学校将这些申请全部取消。现在，莱恩社区学院正在考虑引入第三方人工智能公司，以加强防御。Whiting指出，学院工作人员虽然在寻找欺诈行为，但并非网络安全专家，主要职责仍是教育学生并帮助他们选择合适的课程。

“我们是开放入学的，”莱恩社区学院学生服务副校长Colman Joyce说，“增加更多报名步骤会增加障碍，而我们是一所社区学院，许多学生来时并不熟悉技术。”

在加州，社区学院必须接受所有符合条件的学生，且申请免费。Kodithala表示，关于其他州是否会像加州一样遭受类似的攻击，特别是如果申请、入学和注册过程中存在额外障碍，如申请押金或费用，仍存在争议。到目前为止，无论是否有费用，情况各不相同。在加州以外的学校中，欺诈申请率约为8%至15%。

首席信息安全官穆森负责监督26所社区和技术学院及7所大学，他表示，该州正在利用人工智能，并与其它学校和安全联盟合作，以发现虚假学生用于尝试渗透学校系统的新型手段。

“我们利用人工智能保护自己，攻击者也在不断采用新的有趣方式，”穆森说，“这就像一场军备竞赛。每六个月，攻击者往往会停止一种攻击方式，转向另一种战术。”

穆森和其他类似职位的人士拒绝透露今年秋季他们看到的具体欺诈标志，但几年前假学生的手段——如今已不再奏效——包括虚构的名字、看似相似的随机电子邮件地址，以及反复出现在申请中的相同地址和电话号码。攻击者已经改变了策略。

对于学校而言，这一问题充满复杂性。社区学院旨在成为开放的教育机构，为寻求副学士学位、职业转型或追求兴趣的人提供负担得起的教育。随着加州面临虚假学生潮，官员们讨论是否应引入小额申请费，以增加申请过程的阻力。

明尼苏达州的系统包括三所收取小额申请费的大学、四所免费的大学，以及七所收费的学院和19所免费的学院。然而，科迪塔拉指出，引入申请费可能会引发信用卡和礼品卡欺诈。穆森表示，他在明尼苏达州也看到了同样的问题。“如果学校认为欺诈者不会支付15或25美元来获得数千美元的机会，这只会带来虚假的安全感，”科迪塔拉说，“这让他们更容易得手，因为他们知道只需付款即可。”

密歇根州贝德诺克社区学院的学生事务和招生副校长特拉维斯·布鲁姆表示，该校尚未像密歇根州其他学校那样遭遇大量虚假学生，但他已做好准备。由于该校在两个校区只有约2000名学生，工作人员实施了手动申请审查流程。任何引起怀疑的申请都会进行额外审核，要求申请人通过公证或亲自访问确认身份。

作为社区教育机构的领导者，布鲁姆面临着同样的问题，即如何在保持尽可能开放的同时增加阻力。“社区学院的宗旨是让更多人接受教育，”他说。

尽管社区机构在面对人工智能驱动的欺诈方案时存在脆弱性，但专家们仍在努力保护学生的经济援助。“高等教育中的欺诈行为必须严肃对待，并纳入整体风险评估，”明尼苏达州的穆森说，“与地方和联邦执法部门以及信息共享组织建立紧密联系至关重要，以便及时获取威胁情报并灵活应对。随着攻击者的变化，我们也需要随之变化。”

(以上内容均由Ai生成)