2025-01-10 行业资讯 0
随着ChatGPT等生成性AI技术的普及，不法分子也开始利用这些技术进行新的骗局。据Meta公司发布的一份报告显示，自2023年3月以来，该公司已经发现了十个恶意软件家族，这些恶意软件在网络上攻击账户，并且已从其平台中屏蔽了超过1000个恶意链接。这类恶意软件通常以伪装成ChatGPT工具的移动应用程序或浏览器扩展形式出现，虽然它们可能会提供一些ChatGPT功能，但实际上它们的目的是窃取用户的账户凭证。
Meta首席安全官Guy Rosen指出，这些骗子正在利用人们对生成性AI兴趣激增的机会。他说：“作为一个行业，我们在其他热门话题上也看到了这种情况，比如加密货币，因为人们对数字货币的兴趣浓厚。”Rosen还表示，特别是那些在Facebook上管理企业或使用该平台进行工作的人们成为主要目标，因为他们更可能关联有信用卡。
为了应对这一问题，Meta计划推出名为“Meta Work”的新型企业账户。这些账户将使用户无需使用个人Facebook账户即可访问Facebook的Business Manager工具。“在攻击者首先入侵个人账户的情况下，这将有助于保护商业账户的安全，”公司声明中提到。此外，Meta还将推出一款新工具帮助企业检测和删除恶意软件。
这并非第一次警告伪造ChatGPT工具会导致账户被黑。在最近一次事件中，一种冒充ChatGPT软件Chrome扩展导致多个Facebook帐号被黑。这类攻击手段称为“Lily Collins”黑客攻击，因为受害者的名字被改成了“Lilly Collins”。
Meta安全政策负责人Nathaniel Gleicher说，这些攻击通常针对与企业有关的人员。“他们想要做的是关闭个人帐号、切断自己的访问权限，以防止合法用户重新登录，”他说。“我们现在看到的一种策略是，他们会将个人帐号名改成著名人的名字，以此希望能使帐号被封禁。”他补充说，新的Work Accounts有助于防止类似的黑客攻击发生。
