伪装“计算机工程师”窃取TB级数据勒索25万美元，前FBI特工解析AI时代安全危机
随着公司的远程招聘，一些伪装成计算机工程师的员工让企业面临严重的网络安全威胁。这些员工通过伪造简历、推荐信和社交媒体资料，成功混入公司并获得职位，然而在职期间表现得差强人意，未完成任何实质性的工作，最终被辞退。然而，他们的真实身份可能是一名黑客，在入职期间窃取公司数TB的数据，并在被解雇后勒索高达25万美元，威胁公开敏感信息。
AI技术与安全挑战
人工智能的兴起虽然为我们的生活带来了便利，但也加剧了网络安全的威胁。网络犯罪分子正在使用AI技术制造更加栩栩如生的诈骗。这一态势愈演愈烈，网络犯罪已发展为全球增长最快的行业之一，而暗网的规模也已接近世界第三大经济体。
数据和技术保护策略
面对这样的网络环境，企业与个人如何才能有效保护自己的数据？前FBI卧底调查员Eric O’Neill分享了从专业角度出发的一些实用建议，以应对日益复杂的网络威胁。
技术人员就应该了解的网络安全知识
技术从业者需要面对的不仅是技术上的挑战，其开发产品往往成为网络攻击的主要目标。网络安全的挑战日益严峻，黑客获取信息的方式也在变化，网络犯罪正逐渐转型，以发动网络攻击的新形式展示其威胁。黑客作为行业内技术水平最高的一群人，他们的动态必须被技术专家所了解，以应对其攻击。
网络犯罪的高速增长
网络犯罪成为全球范围内增长最快的业务之一。通过暗网实施的网络犯罪总值已超过12万亿美元，其规模足以成为世界第三大经济体，仅次于中美两大经济体。预计到2026年，网络犯罪的总体规模将达到20万亿美元，且这一趋势难以被阻止。
网络犯罪案例分析
Eric O’Neill的职业生涯包括在FBI担任卧底特工，追捕黑客和恐怖分子。他分享了一个财务经理受到的网络攻击案例，这个案例不仅反映了网络犯罪的新趋势，也表明了AI的快速发展正如何影响全球的沟通和工作方式。财务经理在接到一封电子邮件后，通过Zoom与CFO进行了“会议”，其间被操纵向多个银行账户汇出总计2500万美元。
数据保护的重要性
数据成为新时代下的资产甚至货币。保护数据成为网络安全的本质。网络安全的关键角色需要从本质上理解自己的数据，了解数据存储位置、访问权限及设置保护控制系统。
网络安全预警系统
技术人员需要知道如何揪出网络犯罪分子。关键在于数据，数据就是新时代下的资产。技术人员需要识别自己数据的正常行为模式，以便网络安全系统、机器学习或AI可以借此识别可疑的访问行为。如果例行的登录时间或者数据访问行为出现异常，网络安全系统应该立刻报警并切断访问权限。
AI技术对网络安全的影响
AI技术正在改变我们的工作方式和思维方式，以及学习方式。一个典型的案例是一个伪装成计算机工程师的黑客成功入侵一家公司，并窃取了数TB的信息。AI技术让这一切成为可能，包括创建人的形象、改变声音、编写流畅脚本等。而VPN系统则使得其看起来就像在世界上的任何地方。
对创意与工作的担忧
Eric还提到了一个大学生使用AI技术完成在线考试的例子。如果越来越多的年轻人将工作内容交给AI处理，这将对创造性工作产生何种影响？AI工具可能会直接生成故事底稿，从而使得创意丧失。人们将不再是创作者，而只是编辑。这个担忧需要我们仔细地思考AI技术的广泛应用和后果。
相关文章
