利用AI散布謠言“殺豬盤(pán)”延伸黑鏈條……網(wǎng)絡(luò)安全防火墻如何筑更牢?
9月11日至17日,2023年國(guó)家網(wǎng)絡(luò)安全宣傳周在全國(guó)范圍內(nèi)統(tǒng)一開(kāi)展。當(dāng)前,以大數(shù)據(jù)、人工智能等為代表的信息技術(shù)日新月異,與此同時(shí),網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊密、網(wǎng)絡(luò)詐騙頻頻出現(xiàn),網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)正在被技術(shù)不斷放大。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)對(duì)于個(gè)人、社會(huì)、國(guó)家意味著什么?技術(shù)的更新?lián)Q代又讓現(xiàn)今的網(wǎng)絡(luò)安全面臨哪些新情況、新問(wèn)題、新挑戰(zhàn)?嚴(yán)防攻擊竊密詐騙,網(wǎng)絡(luò)安全防火墻如何筑更牢?
我國(guó)網(wǎng)民規(guī)模超10億人 網(wǎng)絡(luò)安全事關(guān)你我
截至2023年6月,我國(guó)網(wǎng)民規(guī)模達(dá)10.79億人,較2022年12月增長(zhǎng)1109萬(wàn)人,互聯(lián)網(wǎng)普及率已經(jīng)達(dá)到76.4%。當(dāng)前,以大數(shù)據(jù)、人工智能等為代表的信息技術(shù)日新月異,給我們的生活帶來(lái)很大極大便利。同時(shí),網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊密、網(wǎng)絡(luò)詐騙頻頻出現(xiàn),一些不法分子利用快速迭代的技術(shù)不斷放大網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)。
利用網(wǎng)絡(luò)技術(shù) "殺豬盤(pán)"延伸黑鏈條
近年來(lái),各地各部門(mén)不斷加大打擊治理電信網(wǎng)絡(luò)詐騙違法犯罪力度,有效遏制了案件快速上升勢(shì)頭。然而,仍有犯罪分子鋌而走險(xiǎn),不斷翻新手段實(shí)施詐騙。就以殺豬盤(pán)為例,隨著技術(shù)的更新?lián)Q代,網(wǎng)絡(luò)詐騙團(tuán)伙一方面在境外多地設(shè)立多個(gè)電信網(wǎng)絡(luò)詐騙窩點(diǎn),配備電腦、手機(jī)、聊天軟件賬號(hào)等作案工具;另一方面,組建國(guó)內(nèi)洗錢(qián)人員、技術(shù)維護(hù)團(tuán)隊(duì)、國(guó)內(nèi)推廣引流團(tuán)隊(duì)、窩點(diǎn)主管、窩點(diǎn)作案人員,搭建虛假投資理財(cái)返利等App,利用國(guó)內(nèi)公眾號(hào)或網(wǎng)站推廣引流,最終吸引潛在受害者下載指定App實(shí)施“殺豬盤(pán)”詐騙活動(dòng)。
利用AI散布謠言 “有視頻也未必有真相”
對(duì)于我們個(gè)人來(lái)說(shuō),網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)讓犯罪分子盯上了我們的錢(qián)袋子,而從社會(huì)層面來(lái)說(shuō),眼下,就有不少人利用AI技術(shù)散播謠言,嚴(yán)重?cái)_亂社會(huì)秩序,造成惡劣影響。
“有視頻也未必有真相”。今年6月2日,浙江警方破獲一起利用AI技術(shù)制作虛假視頻編造網(wǎng)絡(luò)謠言非法牟利案。這則“紹興上虞工業(yè)園區(qū)發(fā)生重大火災(zāi)”的視頻就是通過(guò)AI技術(shù)深度合成,看上去煞有其事的播報(bào)事件,實(shí)際上子虛烏有,視頻實(shí)為網(wǎng)上其他火災(zāi)畫(huà)面剪輯拼接而成。
記者了解到,5月中旬以來(lái),該團(tuán)伙為吸粉引流、牟取利益,利用AI合成技術(shù)自動(dòng)生成虛假視頻,通過(guò)平臺(tái)返利形式非法獲利4萬(wàn)余元。截至案發(fā),已經(jīng)編造虛假視頻1.8萬(wàn)余個(gè),有20個(gè)視頻造成惡劣影響。
通過(guò)AI合成技術(shù),不法分子大大降低了虛假視頻的制作門(mén)檻,有的僅需1分鐘就可以制作完成;而當(dāng)這種技術(shù)應(yīng)用在虛假文章生產(chǎn)上,則成了違法違規(guī)的重災(zāi)區(qū)。
今年6月,一則“綿陽(yáng)大學(xué)生涉嫌賣(mài)淫800多次,賺120余萬(wàn)元,警方成功抓獲”的配圖文章引發(fā)網(wǎng)民圍觀,后經(jīng)警方證實(shí),為AI軟件自動(dòng)生成虛假文章;
今年3月,山東警方破獲一起特大造謠引流網(wǎng)絡(luò)水軍案,某傳媒公司利用群控軟件和人工智能技術(shù),大肆爬取境內(nèi)外短視頻內(nèi)容,篡改編造敏感社會(huì)事件,在網(wǎng)絡(luò)平臺(tái)發(fā)布虛假信息,通過(guò)其運(yùn)營(yíng)的自媒體賬號(hào)達(dá)4萬(wàn)多個(gè),虛假帖文信息80多萬(wàn)篇。
除了一些“網(wǎng)絡(luò)水軍”通過(guò)編造傳播虛假信息,造熱點(diǎn)、帶節(jié)奏、牟取經(jīng)濟(jì)利益,更有一些不法分子,利用網(wǎng)絡(luò)謠言實(shí)施敲詐勒索。
今年3月以來(lái),山東張某某等3人運(yùn)營(yíng)多個(gè)超百萬(wàn)粉絲的“大V”賬號(hào),專門(mén)編造發(fā)布針對(duì)單位或個(gè)人的虛假信息,并使用多個(gè)賬號(hào)相互轉(zhuǎn)發(fā)評(píng)論進(jìn)行炒作,借機(jī)向受害單位及個(gè)人敲詐勒索,嚴(yán)重?cái)_亂社會(huì)秩序,造成惡劣影響。
武漢市地震監(jiān)測(cè)中心遭境外網(wǎng)絡(luò)攻擊事件
對(duì)于個(gè)人來(lái)說(shuō),網(wǎng)絡(luò)詐騙讓人深惡痛絕,而對(duì)于社會(huì)和國(guó)家來(lái)說(shuō),網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊密又會(huì)構(gòu)成哪些威脅?今年7月,武漢市公安局江漢分局發(fā)布了一份不同尋常的警情通報(bào),通報(bào)顯示,武漢市地震監(jiān)測(cè)中心部分地震速報(bào)數(shù)據(jù)前端臺(tái)站采集點(diǎn)網(wǎng)絡(luò)設(shè)備遭受網(wǎng)絡(luò)攻擊,相關(guān)的地震烈度數(shù)據(jù)極有可能被竊取。
據(jù)江漢分局警情通報(bào)顯示,此次武漢地震監(jiān)測(cè)中心遭受網(wǎng)絡(luò)攻擊后,地震速報(bào)前端臺(tái)站采集的地震烈度數(shù)據(jù)極有可能被竊取。
據(jù)地震領(lǐng)域的相關(guān)專家介紹,地震數(shù)據(jù)是目前探測(cè)地下空間最有效的一個(gè)手段。調(diào)查組獲取的大量證據(jù)也顯示,此次武漢地震監(jiān)測(cè)中心遭遇網(wǎng)絡(luò)攻擊的幕后黑手,來(lái)源于美國(guó)的情報(bào)機(jī)構(gòu)。
360公司網(wǎng)絡(luò)安全專家邊亮:通過(guò)大數(shù)據(jù)我們發(fā)現(xiàn)了一個(gè)樣本的編寫(xiě)復(fù)雜度,這種武器的縝密程度,包括攻擊的單位的重要程度,一個(gè)非常特別的攻擊事件。我們把這個(gè)事件進(jìn)行分析和還原,發(fā)現(xiàn)它里邊這種代碼的編寫(xiě)習(xí)慣,包括武器的整體架構(gòu),都嚴(yán)格遵循著CIA(美國(guó)中央情報(bào)局)相關(guān)那種技術(shù)框架。
據(jù)了解,近些年,美國(guó)的國(guó)家安全局、中央情報(bào)局等情報(bào)機(jī)構(gòu)頻繁對(duì)我國(guó)相關(guān)敏感機(jī)構(gòu)發(fā)動(dòng)網(wǎng)絡(luò)攻擊,他們的網(wǎng)絡(luò)武器使用了極其嚴(yán)格的間諜技術(shù)規(guī)范,各種攻擊手法前后呼應(yīng)、環(huán)環(huán)相扣,現(xiàn)已覆蓋全球幾乎所有互聯(lián)網(wǎng)和物聯(lián)網(wǎng)資產(chǎn),可以隨時(shí)隨地控制別國(guó)網(wǎng)絡(luò),盜取別國(guó)重要、敏感數(shù)據(jù)。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華:目前在美國(guó)情報(bào)機(jī)構(gòu)體系中主要情報(bào)機(jī)構(gòu)有18個(gè),除了中央情報(bào)局和國(guó)家安全局外,隸屬于美國(guó)國(guó)防部的國(guó)防情報(bào)局、國(guó)家地理空間情報(bào)局,國(guó)家偵察局等,都具有很強(qiáng)的軍事地理地質(zhì)信息情報(bào)分析能力。此次攻擊,我們不排除多個(gè)情報(bào)機(jī)構(gòu)合作的可能性。
網(wǎng)絡(luò)安全領(lǐng)域面臨哪些新挑戰(zhàn)?
隨著技術(shù)的發(fā)展,目前,網(wǎng)絡(luò)安全領(lǐng)域面臨哪些新情況、新問(wèn)題、新挑戰(zhàn)?
廣東省數(shù)字政府網(wǎng)絡(luò)和數(shù)據(jù)安全應(yīng)急響應(yīng)專家組專家李新亮:我們面臨的網(wǎng)絡(luò)安全形勢(shì)越來(lái)越嚴(yán)峻了,分布式拒絕服務(wù)攻擊同期上升了200%,網(wǎng)站被篡改的數(shù)量同期增長(zhǎng)了159%,被植入的后門(mén)同期增長(zhǎng)了250%多。我們面臨的一些問(wèn)題特別是在網(wǎng)絡(luò)安全建設(shè)方面,因?yàn)樵谶^(guò)往我們更多的基于合規(guī)去建設(shè)網(wǎng)站安全能力,這樣的話,如果面對(duì)高強(qiáng)度的網(wǎng)絡(luò)攻擊或者多樣化的網(wǎng)絡(luò)攻擊是遠(yuǎn)遠(yuǎn)不夠的。
全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員李雪瑩:生成式人工智能可能會(huì)被攻擊者用來(lái)挖掘漏洞生成惡意代碼,甚至自動(dòng)地進(jìn)行網(wǎng)絡(luò)攻擊,這就降低了網(wǎng)絡(luò)犯罪的門(mén)檻,給網(wǎng)絡(luò)安全帶來(lái)了一個(gè)巨大的挑戰(zhàn)。生成式人工智能也有可能被用來(lái)生成一些虛假的信息,這些信息在社會(huì)層面和國(guó)家層面可能會(huì)造成相應(yīng)的安全危害。
網(wǎng)絡(luò)安全“四梁八柱”基本確立
今年是我國(guó)網(wǎng)絡(luò)安全法施行的第6年。這部我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)性法律,對(duì)個(gè)人信息保護(hù)、治理網(wǎng)絡(luò)詐騙、實(shí)施網(wǎng)絡(luò)實(shí)名制等方面作出明確規(guī)定,成為我國(guó)網(wǎng)絡(luò)空間法治化建設(shè)的重要里程碑。近年來(lái),我國(guó)加快推進(jìn)網(wǎng)絡(luò)安全領(lǐng)域頂層設(shè)計(jì),網(wǎng)絡(luò)安全的“四梁八柱”基本確立。那么,嚴(yán)防攻擊竊密詐騙,網(wǎng)絡(luò)安全防火墻如何筑更牢?
全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)專家程度:從監(jiān)管方面,最近幾年國(guó)家推出了很多關(guān)于網(wǎng)絡(luò)安全方面的法律,從未來(lái)的預(yù)見(jiàn)來(lái)看,這種法律的推動(dòng)、執(zhí)行的力度是逐年在加強(qiáng)的。第二,從整個(gè)信息化的轉(zhuǎn)型來(lái)看,大部分的數(shù)據(jù)和信息系統(tǒng),包括一些應(yīng)用都在云上,所以說(shuō)未來(lái)可能對(duì)于云這方面的安全保障,投入人力和物力會(huì)越來(lái)越多。第三是對(duì)于個(gè)人信息的保護(hù),增強(qiáng)大家自己的意識(shí),包括對(duì)于自己敏感數(shù)據(jù)泄露的敏感性、警惕性,以及不要隨意下載一些惡意軟件,公眾要提高這樣的一些意識(shí)。
版權(quán)聲明:凡注明“來(lái)源:中國(guó)西藏網(wǎng)”或“中國(guó)西藏網(wǎng)文”的所有作品,版權(quán)歸高原(北京)文化傳播有限公司。任何媒體轉(zhuǎn)載、摘編、引用,須注明來(lái)源中國(guó)西藏網(wǎng)和署著作者名,否則將追究相關(guān)法律責(zé)任。