2025-01-10 行业资讯 0
随着ChatGPT等生成性AI技术的普及，不法分子也开始利用这一趋势进行诈骗活动。据Meta公司报告，自2023年3月起，他们发现了十个使用ChatGPT和类似主题来攻击用户账户的恶意软件家族，并且已从其平台上删除超过1000个恶意链接。这类恶意软件通常以模仿ChatGPT功能的方式出现，但实际目的是在不被察觉的情况下窃取用户的登录信息。
Meta首席安全官Guy Rosen在电话会议中指出，这些骗子正利用人们对新兴技术如生成性AI兴趣日益增长的情况。Rosen说：“我们在其他热门话题上也看到了这种情况，比如加密货币，因为人们对数字货币非常感兴趣。”因此，对于坏人来说，ChatGPT就像是新的加密货币一样具有吸引力。
这些攻击往往针对那些管理企业页面或频繁使用Facebook进行工作的人员。通过入侵个人账户，骗子可以获得与之关联的商业页面或广告账户权限，这些权限更可能包含信用卡信息。
为了应对这一威胁，Meta计划推出名为“Work Accounts”的新型企业账户系统，使得用户无需使用个人Facebook账号即可访问Business Manager工具。“这将有助于保护商业账户免受攻击者入侵个人账户后造成的风险，”公司声明中提到。Meta表示，将从今年开始对Work Accounts进行限量测试，并逐步扩大范围。
此外，Meta还将提供一款新的检测和清除恶意软件工具，该工具通过分步指导用户识别并删除潜在威胁，以防止企业因反复失去对账户访问而受到影响。此次警告并不孤立，一种冒充ChatGPT软件Chrome扩展已经导致多个Facebook帐号被黑客攻击，而该策略被称为“Lily Collins”黑客行为，因受害者的名字被改成著名演员Lily Collins而得名。
在与记者通话时，负责安全政策的Nathaniel Gleicher解释说，这些攻擊通常针對與企業相關的人員。“他們想要做的是關閉個人帳戶、切斷自己的訪問權限、防止合法用戶重新登入，”他說。“我們現在看到的一種策略是，他們會將個人帳戶名稱改為知名人的名字，以希望這樣能讓帳戶遭封禁。”他補充說，這項新的Work Accounts系統將有助於預防類似的黑客攻擊發生。
