資安業者:駭客用生成式AI 助長社交工程攻擊

(中央社記者吳家豪台北2024年7月16日電)資安業
者趨勢科技指出,近年生成式人工智慧(AI)技術發
展快速,成為駭客進行不法攻擊的幫手,企業除了須
面對原本待解決的資安難題外,也面臨駭客社交工程
攻擊手法更快速演變及攻擊面不斷擴大的窘境。

趨勢科技台灣區總經理洪偉淦今天透過新聞稿表
示,企業通常因為受到法令規範、供應鏈要求或遭遇
資安事件,而開始重視資安。近年供應鏈資安問題嚴
峻,根據趨勢科技威脅研究中心調查,2023年有52%
的企業表示其供應鏈廠商曾遭受勒索病毒攻擊。

洪偉淦說,隨著全球組織部署生成式AI和其他數位
工具,以獲得更大的競爭優勢,企業除了原先的資安
問題,還需煩惱生成式AI帶來的存取權限控管、指令
注入(prompt injection,利用惡意指令操縱AI模
型)、AI政策規範等新興挑戰。如何管理攻擊面、保
有資安可視性和制定AI相關應用規範,將是維護組織
整體資安態勢的重要關鍵。

趨勢科技指出,生成式AI助長駭客使用社交工程的
效率,企業須留意網路釣魚及商務電子郵件入侵事件
發生。透過生成式AI,駭客在傳送惡意郵件和訊息時
沒有語言翻譯問題,能避免文法和用字錯誤,文字內
容比過往更加真實,甚至能自動化搜集目標資訊來發
動更個人化的攻擊。

此外,安全認證工具技術也成為駭客的目標,例如
近幾年常見的多重認證轟炸(MFA bombing)/多重認
證疲勞(MFA fatigue),就是駭客發送多次驗證通知
給裝置使用者,誘騙點擊同意以通過驗證,企業應對
此更加留意。
貼心提醒:
1.本公司所提供之即時報價資訊,不代表勸誘投資人進行期貨交易,且不保證此資料之正確性及完整性。
2.實際可交易商品相關資訊請以主管機關公告為限。