登录体验完整功能(收藏、点赞、评论等) — 已累计有 8618 人加入

让AI触手可及,让应用激发潜能

谷歌披露AI被工业级滥用发动网络攻击 已拦截首波定向攻势

谷歌近日发布网络安全预警,称生成式AI技术正被黑灰产以工业级规模滥用,可批量生成钓鱼邮件、恶意代码变种发动定向网络攻击。谷歌威胁分析小组(TAG)近期刚成功拦截一起利用AI定制的定向攻击,涉事攻击团伙试图渗透欧洲某能源企业内网,本次攻击的实施效率较传统手段提升近3倍。

从谷歌TAG团队最新发布的二季度安全报告来看,2024年以来监测到的AI辅助网络攻击事件量环比上涨217%,绝大多数攻击来自专业化运作的地下黑产作坊。这类团伙普遍采用开源大语言模型作为生产工具,只需要输入目标企业的公开信息,就能批量生成可绕过常规安全网关的钓鱼文本,甚至自动适配公开披露的系统漏洞,生成定制化恶意程序。

以往需要资深黑客花费一周时间打磨的定向攻击样本,现在借助AI只需要几个小时就能完成,攻击成本直接降到传统方式的1/10,大量无技术基础的攻击者也能参与到定向网络攻击中,进一步放大了安全风险。

本次谷歌成功拦截的攻击就是典型的AI辅助定向攻击案例:攻击团伙先通过公开渠道收集了目标能源企业的内部采购流程、员工常用沟通话术等信息,随后用微调后的开源大模型生成了高度仿真的内部采购通知邮件,附件伪装成合同文档的远控程序。

免责声明:本网站AI资讯内容仅供学习参考,不构成任何建议,不对信息准确性与完整性负责。
相关资讯
AI小创