3 月 15 日消息，網絡安全公司 Symantec 于 3 月 13 日發布博文，指出 AI 智能體（如 OpenAI 的 Operator）已突破傳統工具功能限制，可協助黑客發起釣魚攻擊、構建攻擊基礎設施。人工智能（AI）的快速發展為各行各業帶來了便利，但也為網絡犯罪提供了新的工具。AI 智能體正逐漸成為黑客的“智能幫兇”，給網絡安全帶來嚴峻挑戰。

AI 如何成為網絡犯罪的幫兇？

• 自動化攻擊： AI 可以自動化執行網絡攻擊的各個階段，如掃描漏洞、發起攻擊、收集數據等，大幅提升攻擊效率并降低成本。

• 精準攻擊： AI 能分析目標信息，制定個性化攻擊策略，提高攻擊成功率。例如，通過分析社交媒體數據，AI 可生成更具欺騙性的釣魚郵件。

• 繞過安全防護： AI 能學習安全軟件的檢測機制，生成繞過檢測的惡意代碼，增加防御難度。

• 深度偽造： AI 生成的虛假音視頻可用于詐騙、誹謗等犯罪活動，且難以辨別真偽。

AI 網絡犯罪的典型案例：

• Deepfake 詐騙： 犯罪分子利用 AI 偽造聲音或視頻，冒充他人進行詐騙。

• AI 釣魚郵件： AI 生成的釣魚郵件更具迷惑性，誘騙用戶點擊惡意鏈接或下載病毒。

• 自動化漏洞掃描： AI 可快速掃描系統漏洞，為后續攻擊提供便利。

• AI 驅動的 DDoS 攻擊： AI 可控制大量設備發起 DDoS 攻擊，導致目標服務器癱瘓。

如何應對 AI 網絡犯罪？

• 加強 AI 安全研究： 開發檢測和防御 AI 網絡犯罪的技術，如 AI 驅動的安全軟件。

• 完善法律法規： 制定針對 AI 網絡犯罪的法律，明確責任和處罰措施。

• 提高公眾安全意識： 普及 AI 網絡犯罪知識，增強公眾防范能力。

• 加強國際合作： 跨國合作，共同打擊 AI 網絡犯罪。

AI 是一把雙刃劍，既能造福社會，也可能被濫用。我們必須正視 AI 網絡犯罪的威脅，采取有效措施，確保 AI 技術的安全應用。