中俄等国利用AI加大网络攻击力度，美企需加强防御

快速阅读: 微软研究报告显示，俄罗斯、中国、伊朗和朝鲜增加利用AI发动网络攻击，制造虚假内容，攻击频次显著上升，对政府、企业和关键系统构成威胁，美国为主要目标。

俄罗斯、中国、伊朗和朝鲜大幅增加了利用人工智能在线欺骗民众并发动网络攻击的活动，微软最新研究显示。今年7月，该公司发现超过200起外国对手利用人工智能制造虚假内容的案例，这一数字比2024年7月翻了一番，是2023年的十倍以上。这些发现于周四发表在微软年度数字威胁报告中，揭示了外国对手如何采用新的创新手段，将互联网作为间谍和欺骗工具。

美国的对手，以及犯罪团伙和黑客公司，利用人工智能的潜力，自动化和改进网络攻击，传播煽动性虚假信息，渗透敏感系统。例如，人工智能可以将措辞不当的网络钓鱼邮件翻译成流利的英语，还可以生成高级政府官员的数字克隆。政府的网络行动通常旨在获取机密信息，破坏供应链，扰乱关键公共服务或散布虚假信息。网络罪犯则以盈利为目的，通过窃取企业机密或使用勒索软件敲诈受害者来获利。据微软客户安全与信任副总裁艾米·霍根-伯尼介绍，这些团伙是全球大多数网络攻击的幕后黑手，在某些情况下，他们还与俄罗斯等国家建立了合作关系。越来越多的攻击者正在利用人工智能针对政府、企业和关键系统，如医院和交通网络。

与此同时，许多美国公司和组织仍在使用过时的网络安全防御，尽管美国人不断扩展新的数字连接。霍根-伯尼表示：“我们看到这是一个转折点，创新速度如此之快。这是必须投资网络安全基础的一年。”美国是最受网络攻击的目标，犯罪分子和外国对手针对美国的公司、政府和组织的频率高于其他任何国家。以色列和乌克兰分别是第二和第三大目标，这表明涉及这两个国家的军事冲突已经蔓延到数字领域。

俄罗斯、中国和伊朗否认使用网络行动进行间谍活动、破坏和散布虚假信息。例如，中国称美国试图“抹黑”北京，而自己却在进行网络攻击。伊朗驻联合国代表团周四向美联社发送的电子邮件声明中表示，伊朗拒绝有关其对美国进行网络攻击的指控，但保留自卫的权利。“伊斯兰共和国伊朗不会对任何国家发起任何形式的进攻性网络行动，”声明写道，“但作为网络行动的受害者，它将以与其性质和规模相称的方式作出回应。”

朝鲜开创了一种方案，利用人工智能创建美国身份，以申请远程技术工作。朝鲜专制政府获取工资，而黑客则利用这些渠道窃取机密或安装恶意软件。旧金山安全公司Fable的首席执行官妮可·江认为，随着复杂的人工智能程序使得不良行为者更容易欺骗，这种数字威胁将在未来几年内面对更多的美国组织。江指出，人工智能不仅是黑客的工具，也是对抗数字攻击的关键防御。“网络是一场猫捉老鼠的游戏，”她说，“访问、数据、信息、金钱：这就是他们的目标。”

(以上内容均由Ai生成)