國際刑警組織(INTERPOL)警告稱,人工智能助長了網絡威脅,因為它增強了詐騙等既有的犯罪手段。
國際刑警組織全球首席信息安全官比約恩·瓦特內(Bjorn R. Watne)周四在新加坡科技周活動期間接受採訪時表示,人工智能是對現有犯罪手段的強化,而非徹底變革。詐騙分子可以利用人工智能同時針對多名受害者實施詐騙;與此同時,翻譯技術和數字身份驗證手段的提升,也使得人們越來越難以區分欺詐性互動與真實互動。
「這是一個演變過程,而非一場革命,」瓦特內說道,並補充稱人工智能主要是在提升現有技術的「速度與規模」。
企業應着重保護的對象
瓦特內指出,隨着網絡威脅不斷演變,企業應優先採取保護措施。
企業應當首先識別其「核心資產」——即維持運營至關重要的資產——並確定哪些主體最有可能企圖竊取或破壞這些資產。
隨後,企業可以利用威脅情報來了解這些對手所採用的戰術與技術,並據此量身定製防禦措施。
瓦特內指出:「如果並未成為特定威脅的目標,企業無需試圖同時防範所有類型的威脅。」他補充道,根據企業面臨的是機會主義犯罪分子還是高級持續性威脅(APT)攻擊者,所需的防禦手段也會有所不同。
此外,他還提到,高層管理人員與網絡安全戰略之間的脫節往往也會阻礙企業的工作。
瓦特內補充道:「仍有許多行業尚未意識到,如今每一家企業其實都是 IT 公司。」
他還指出,儘管網絡風險在企業風險清單上的重要性日益提升,但在許多公司,網絡安全議題尚未真正進入董事會的視野。
智能體AI帶來新風險
瓦特內表示,隨着此類AI技術獲得代表用戶採取行動的能力,他對這一技術持高度警惕態度。他警告稱,一旦出錯,後果可能不僅僅是提供錯誤信息,更可能引發涉及現實世界的嚴重後果。
「AI向你提供錯誤信息是一回事,」瓦特內說道,「但當AI實際執行操作並採取了錯誤行動——尤其是在物理世界中——時,就可能導致人員身體受到傷害。」
他指出,AI在汽車及自動駕駛車輛等設備上的廣泛應用,正是令人擔憂的領域之一。
瓦特內指出,與金融服務等領域相比,人們對技術的信任度相對較高,這進一步加劇了相關風險。
他表示,在金融服務方面,人們往往採取更注重掌控的態度,既依賴 PIN 碼等安全防護措施,又對盜刷等風險保持警惕;然而,在面對新技術時,人們卻往往更樂於迅速採用新設備和應用程序,卻缺乏同樣的謹慎態度。
「涉及技術,人們的信任度高得驚人,」瓦特內說道,並指出人們往往會毫不猶豫地點擊各種提示,授予新技術的訪問權限。
他表示,隨着人工智能系統越來越能夠代表用戶採取行動,這種信任程度值得我們進行更深入的審視。