2025-01-10 行业资讯 0
随着ChatGPT等生成性AI技术的普及，不法分子也开始利用这一趋势进行犯罪活动。据Meta公司发布的一份报告显示，自2023年3月以来，该公司已经发现了十个恶意软件家族，这些恶意软件伪装成ChatGPT或类似AI工具，旨在攻击用户账户。
这些恶意软件通常以移动应用程序或浏览器扩展的形式出现，它们可能会提供一些ChatGPT功能，但其真正目的却是窃取用户的账户凭证。Meta首席安全官Guy Rosen指出，这些攻击背后的骗子正利用人们对生成性AI兴趣的增加来实施他们的计划。他说：“从一个坏人的角度来看，ChatGPT就是新的加密货币。”
特别是那些在Facebook上管理企业或使用该平台进行工作的人成了主要目标。骗子通常会先入侵个人账户，然后尝试获取与之关联的商业页面或广告账户的权限，以便更容易地访问信用卡信息。
为了应对这种威胁，Meta正在推出名为“Meta Work”的新型企业账户。这一举措将使用户无需使用个人Facebook账户即可访问Facebook Business Manager工具，从而提高了商业账户的安全性。此外，Meta还将推出一款新工具帮助企业检测和删除恶意软件，并提供指导用户如何识别并清除潜在威胁。
此前，研究人员已经警告过，一种冒充ChatGPT软件Chrome扩展曾导致多个Facebook帐号被黑。在这样的攻击中，被黑客修改为“Lily Collins”的受害者帐号常见于网络安全报道中。
总结来说，不法分子的策略包括改变受害者的名字以避免封禁，同时利用生成性AI技术兴趣高涨的情况来实施欺诈活动。通过推出的Work Accounts和其他安全措施，Meta希望能够有效地阻止这种类型的手段并保护其用户不受损失。
