黑客用AI伪造人声和文件，澳洲每6分钟就有一起网攻（组图）

澳洲国家安全机构警告称，黑客组织和犯罪团伙正在利用人工智能（AI）技术发动新一轮网络攻击，模拟人声和官方文件、入侵家庭智能设备、瘫痪企业系统，构成前所未有的网络安全威胁。

（图片来源：《先驱太阳报》）

澳洲安全情报组织（ASIO）总干事Mike Burgess昨日在澳洲退休基金协会（ASFA）年会上表示，澳洲正面临一场“更具攻击性”的企业间谍行为和网络破坏浪潮，称中国和俄罗斯等国家正在支持网络黑客团体，以破坏关键基础设施、制造经济损失并削弱军事能力。

Burgess称，ASIO已掌握证据，显示“某一国家行为体”正在每日扫描澳洲网络漏洞，进行渗透测试。

他援引澳洲信号局（ASD）发布的网络安全建议指出，这些国家级黑客正通过打造“僵尸网络”（Botnets）——由遭恶意软件感染、被远程操控的智能设备组成的网络——入侵澳洲系统。

“这些僵尸网络并不是通过正面攻击，而是利用人们家中的设备，如网络摄像头、婴儿监视器、智能冰箱等未更新的设备作为跳板，悄无声息渗透网络。”

（图片来源：《先驱太阳报》）

与此同时，犯罪团伙也利用AI技术大幅提升攻击效率。内政部官员Wong指出，AI如今可以伪造极其逼真的政府文件、模仿人声进行电话诈骗，甚至模拟员工声音骗取企业内网访问权限。

“AI让攻击者能够制造出看似真实的互动体验，这对企业构成实质性威胁。”Wong说。

Wong还指出，近年来“信息窃取器”（infostealers）——一种潜伏在电脑或浏览器中窃取敏感信息的恶意程序——的使用也在上升。

数据显示，2022-23财年，澳洲信号局共收到84,700起网络犯罪报告，平均每6分钟一起。

其中，个人平均损失为33,000澳元，企业损失更高达202,700澳元。

内政部官员Miller指出，现有身份验证系统（如拍照上传证件或“活体自拍”）也正面临AI伪造技术的挑战。AI可以通过一张静态照片生成动态视频，绕过传统验证流程。

这是一场‘军备竞赛’。每当我们堵住一个漏洞，黑客或犯罪组织又会找到新路径。”

她说，“风险管理，尤其在反洗钱领域，不可能一劳永逸，需要不断更新应对策略。”

但她也警告，提高安全性往往意味着牺牲使用便利性。“流程简单，犯罪分子就越容易突破。要真正安全，就必须在便利性上做出让步。”

在AI威胁之上，更强大的技术浪潮正在逼近：量子计算。英国金融业机构UK Finance的网络韧性总监Laura Catterick表示，现行加密系统将在量子运算面前不堪一击。

“量子计算机可以解决常规计算机无法处理的复杂问题，一旦落地，将能轻易破解当前企业广泛使用的加密技术。”

ASD已建议企业制定“量子安全转型计划”，并从2030年起部署新型数据保护机制。

另一个值得警惕的趋势是“黑客激进主义”（Hacktivism）增长迅猛。

Wong透露，过去一年，这类攻击增长了300%，主要通过篡改网站、瘫痪系统等手法进行政治或社会诉求表达。

Catterick补充称，英国今年已有多家大型企业遭遇攻击，包括Marks and Spencer、Harrods和捷豹路虎（Jaguar Land Rover）。

其中，捷豹路虎的全球生产线因一次勒索软件攻击被迫中断数周，损失高达40亿澳元。

她强调，企业现在不仅要防范外部威胁，还需注意内部人员泄密与供应链中的薄弱环节。

（Gina）