科技部人才与科学普及司人员遭遇ChatGPT新骗局产生

随着ChatGPT等生成性AI技术的普及，不法分子也开始利用这一趋势进行诈骗活动。据Meta公司报告，自2023年3月起，该公司已经发现了十个利用ChatGPT和类似主题的恶意软件家族，这些恶意软件被设计成冒充ChatGPT工具，以窃取用户账户信息。

这些伪造的ChatGPT工具通常以移动应用程序或浏览器扩展的形式出现，并在某些情况下似乎提供了实际功能。但其真正目的是为了获取用户账户凭证。Meta首席安全官Guy Rosen指出，这些攻击者正利用人们对AI兴趣的增长，以及对数字货币热潮中的类似策略来实施骗局。

特别是那些在Facebook上管理企业或使用该平台进行工作的人员成为主要目标，因为他们拥有可能关联有信用卡的商业页面或广告账户。在一些情况下，攻击者会先入侵个人账户，然后通过访问与之相关联的商业页面或广告账户来窃取更多信息。

为了应对这一威胁，Meta计划推出名为“Meta Work”的新型企业账户，它们将允许用户无需使用个人Facebook账户即可访问Business Manager工具。这一措施旨在保护商业账户免受攻击者的影响，同时也减少了个人数据泄露风险。今年将开始对新的工作帐号进行有限测试，并逐步扩大范围。此外，Meta还将推出一个新工具，用以帮助企业检测并删除恶意软件，从而防止反复失去对其帐号访问权限的情况发生。

此前，研究人员已经警告过冒充ChatGPT软件的一种Chrome扩展可能导致多个Facebook帐号被黑客攻击。一种常见策略是改变受害者姓名为著名人的名字，以使其更容易被封禁。而新的Work Accounts旨在防止这样的黑客行为发生。