如果你的配偶或子女打來電話，哭著告訴你他們被綁架了，你有多大可能會(huì)以冷靜、審慎的懷疑態(tài)度來面對(duì)呢？

在人工智能時(shí)代的背景下，網(wǎng)絡(luò)攻擊者能將從網(wǎng)絡(luò)入侵、社交媒體信息搜集等渠道獲得的數(shù)據(jù)與AI相結(jié)合，用逼真的手法制造“某人被綁架”的網(wǎng)絡(luò)騙局。

虛擬綁架如何運(yùn)作

趨勢(shì)科技首席威脅防御架構(gòu)師克雷格·吉布森 (Craig Gibson) 表示，網(wǎng)絡(luò)攻擊者在開始虛擬綁架時(shí)首先要確定“被綁架者”的身份信息，以便進(jìn)一步確定與之關(guān)聯(lián)的父母及其他親屬信息。

在信息搜集方面，攻擊者主要通過社交媒體泄露或暗網(wǎng)的數(shù)據(jù)獲取目標(biāo)信息，而社交媒體情報(bào)還有助于確定何時(shí)發(fā)動(dòng)攻擊，并填充相關(guān)細(xì)節(jié)，使攻擊更加逼真。

今年4月，美國(guó)CNN就曾報(bào)道過一起攻擊者利用人工智能合成一位15歲女孩的聲音，并向其母親詹妮弗·德斯蒂法諾 (Jennifer DeStefano) 稱“女兒被綁架，需要100萬美元贖金”的新聞。這位母親稱，她在“綁匪”打來的未知電話中清楚聽到了來自女兒的求救聲，其聲音、語調(diào)和她女兒如出一轍，直到后來女兒本人向她打來電話，這一騙局才被識(shí)破。事后，德斯蒂法諾仍對(duì)那個(gè)虛假但逼真的女兒聲音感到恐懼。

人工智能助長(zhǎng)綁匪技能

在上述這起案例中，針對(duì)德斯蒂法諾的攻擊者設(shè)法識(shí)別出她富有的家庭背景，以及她女兒什么情況下不在她身邊，比如案發(fā)時(shí)她的女兒正在北方參加滑雪比賽訓(xùn)練。

雖然這種手法存在容易被識(shí)破的可能，但虛擬綁架仍可以在更多領(lǐng)域進(jìn)行改進(jìn)。例如，攻擊者可能會(huì)利用經(jīng)典的 SIM 卡交換，如果攻擊者封鎖了德斯蒂法諾女兒的手機(jī)，他們可以在她意識(shí)到這是場(chǎng)騙局之前就拿到贖金。

趨勢(shì)科技的研究人員在今年 6 月份的一篇博客文章中寫道：“通過使用 ChatGPT，攻擊者不僅可以將潛在受害者的大型數(shù)據(jù)集與音視頻信息融合在一起，還可以將其他信號(hào)數(shù)據(jù)（例如通過API連接的地理位置）融合起來?！?/p>

理論上，ChatGPT 還可以與文本轉(zhuǎn)語音和自動(dòng)化軟件配合使用，以從人工智能生成的受害者中生成近乎實(shí)時(shí)的響應(yīng)。Jolly Roger Telephone 公司曾做過一個(gè)實(shí)驗(yàn)，該公司使用了一個(gè)類似于魯比-戈德堡（Rube Goldberg）的人工智能和非人工智能軟件集合，只使用自動(dòng)機(jī)器人就能方便地與電話推銷員通話。

如何防止虛擬綁架

網(wǎng)絡(luò)犯罪分子選擇虛擬綁架而不是傳統(tǒng)的網(wǎng)絡(luò)勒索，其原因就是為了規(guī)避自身被發(fā)現(xiàn)的風(fēng)險(xiǎn)。目前除了屏蔽未知電話號(hào)碼或嘗試用第二語言說話來迷惑人工智能語音生成器之外，虛擬綁架幾乎沒有真正的技術(shù)解決方案。

吉布森打比方地說道：“你可以把傳統(tǒng)的安全架構(gòu)想象成一個(gè)圓圈，圓圈內(nèi)的一切都受傳統(tǒng)安全產(chǎn)品的控制。圈外的一切都是沒有安全產(chǎn)品的人類社會(huì)。虛擬綁架攻擊的是人類社會(huì)，因此被抓的幾率要小得多。"