2025-01-10 行业资讯 0
随着ChatGPT等生成性AI技术的普及，不法分子也开始利用这一趋势进行诈骗活动。据Meta公司报告，自2023年3月起，该公司已经发现了十个利用ChatGPT和类似主题的恶意软件家族，这些恶意软件被设计成冒充ChatGPT工具，以窃取用户账户信息。
这些伪造的ChatGPT应用程序或浏览器扩展通常会在其界面上提供一些真实功能，但它们真正的目的就是获取用户的登录凭证。根据Meta首席安全官Guy Rosen的话，骗子们正利用人们对生成性AI兴趣激增的情况来实施新的攻击手段。“我们在其他热门话题上也看到了这种情况，比如加密货币，因为人们对数字货币非常感兴趣，”Rosen说。“因此，从一个坏人的角度来看，ChatGPT就是新的加密货币。”
特别是那些在Facebook上管理企业或使用该平台进行工作的人成了主要目标。骗子们通过入侵个人账户以获得商业页面或广告账户权限，然后再访问信用卡信息。这不仅危害了个人隐私，也可能导致严重财务损失。
为了应对这一威胁，Meta计划推出名为“Meta Work”的新型企业账户，这将使用户无需使用个人Facebook账户即可访问业务相关工具。此外，Meta还将推出一款新工具帮助企业检测并删除恶意软件，并提供指导用户如何识别和清除潜在威胁。
此前，有研究人员警告称，一种冒充ChatGPTChrome扩展曾导致多个Facebook账户被黑，而这次攻击的手段被称为“Lily Collins”黑客攻击。在与记者的电话会议中，Meta安全政策负责人Nathaniel Gleicher指出，这些攻击往往针对与企业有关的人员，他们想要关闭个人账户以切断自己的访问权限。他强调，即将推出的Work Accounts有助于防止类似的黑客行为发生。
