2025-01-10 行业资讯 0
随着ChatGPT等生成性AI技术的普及，不法分子也开始利用这一趋势进行诈骗活动。据Meta公司报告，自2023年3月起，他们发现了十个使用ChatGPT名称和其他类似主题的恶意软件家族，这些恶意软件被设计来攻击用户账户。
这些恶意软件通常以伪装成ChatGPT工具的移动应用或浏览器扩展形式出现，尽管它们声称提供与ChatGPT相同功能，但其真正目的却是窃取用户的登录凭证。Meta首席安全官Guy Rosen在一次电话会议中提到，这些攻击者正利用人们对新兴技术如生成性AI充满好奇和兴趣的情况，“就像加密货币一样，它们正在追求下一个热点。”
特别是那些在Facebook上管理企业或者频繁使用该平台进行工作的人成为目标，因为他们拥有可能关联有信用卡信息的商业页面或广告账户。为了保护这些用户，Meta计划推出名为“Meta Work”的新型企业账户，使得用户可以无需使用个人Facebook账户即可访问Business Manager工具，从而减少被入侵个人账户后影响商业账户安全风险。
此外，Meta还将推出一款新的检测和删除恶意软件工具，以指导企业如何识别并清除威胁，从而防止由于重复失去对账户访问权限而遭受连续损失。此前，研究人员已经警告过冒充ChatGPT工具会导致多个Facebook账户被黑客攻破，并且已有一个名为“Lily Collins”黑客攻击手段受到关注，该手段涉及更改受害者帐号名字为“Lilly Collins”。
在与记者的电话会议中，Meta安全政策负责人Nathaniel Gleicher表示，这些攻击往往针对与企业相关的人员，其目的是关闭个人帐号并切断合法用户重新登录，以避免被封禁。他强调，与普通社交媒体帐号不同，一旦创建Work Accounts，将能有效地防止这种类型的黑客行为发生。
