AI如何助长全球网络诈骗,以及应对之策

Press enter button on the computer. Key lock security system abstract technology world digital link cyber security on hi tech Dark blue background, Enter password to log in. lock finger Keyboard. Cyber fraud
Thanks to AI, cyber fraud is on the rise and it's even more profitable that traditional forms of cybercrime.Image: Getty Images/iStockphoto/sarayut
本内容由人工智能自动翻译。
  • 根据最新的国际刑警组织全球金融欺诈威胁评估,人工智能增强型欺诈的获利能力是传统网络犯罪手段的4.5倍。国际刑警组织全球金融欺诈威胁评估。

  • 网络诈骗以工业化规模实施欺骗,侵蚀了数字生态系统中的信任,涵盖从金融交易、企业沟通到公共服务和在线身份系统等领域。

  • 数字生态系统中持续开展的公私合作,有助于推广新的网络诈骗应对方案,从而保护个人、组织和社会。

网络诈骗已成为网络安全领域最普遍且演变最快的威胁之一。

欺骗型攻击正在各行各业和各地区蔓延。根据世界经济论坛最新发布的《全球网络安全展望》,73%的领导者表示,他们本人或其人脉网络中的某人在2025年遭遇过网络欺诈。

商业领袖越来越认为,网络诈骗比勒索软件等传统威胁更为紧迫,原因在于犯罪分子将社会工程学与自动化相结合,并依托跨国网络大规模利用数字信任。

网络诈骗的新纪元

人工智能(AI)正在极大地加速这一转变。报告显示,94%的领导者认为,人工智能是塑造网络安全格局的最具影响力的力量,因为它既赋能攻击者,也赋能防御者。

对网络犯罪分子而言,人工智能起到了力量倍增器的作用:生成式工具可以制作极具迷惑性的网络钓鱼活动、深度伪造语音通话以及能够绕过传统验证机制的合成身份。过去需要专业技术能力才能完成的活动,如今可以在极少投入的情况下实现自动化、个性化,并在全球范围内规模化开展。最新的国际刑警组织全球金融欺诈威胁评估显示,人工智能增强型欺诈的获利能力是传统网络犯罪手段的4.5倍。

近期全球发生的事件说明了这一转变的规模。人工智能辅助的网络钓鱼活动使威胁行为者能够冒充高管并授权进行数百万美元的转账。深度伪造诈骗则利用了伪造视频,以公众人物的形象虚假承诺经济利益,从而骗取钱财。被篡改的媒体内容还曾将政治候选人塑造成发布虚假声明的形象。

借助人工智能实施的诱骗式交友诈骗也在增多,其后续欺诈手段冒充执法机构,进一步剥削受害者。利用人工智能工具生成虚假简历并通过求职面试,使威胁行为者能够以虚假身份获得工作,或将其特工安插到组织内部。

其影响远不止经济损失。人工智能驱动的欺诈以工业化规模实施欺骗,侵蚀了数字生态系统中的信任,涵盖从金融交易、企业沟通到公共服务和在线身份系统等领域。随着这些攻击变得更快、更便宜且更加复杂,网络诈骗正从网络安全问题演变为一种系统性风险,并带来深远的经济和社会后果。

网络诈骗的经济与社会影响

犯罪网络如今已发展成为复杂的跨国企业。它们利用全球互联互通以及各司法管辖区之间协调不足的漏洞,扩大其影响范围并逃避执法。这些网络的运作类似于工业化的生态系统,能够在多个地区协调诈骗活动、数字基础设施以及洗钱行动。

即便执法行动有所增加,诈骗中心仍在变得更加普遍且更具适应性,也更难被取缔。其活动往往依托多层中介基础设施提供支持,包括非法支付的协助者以及有组织的招募渠道。在某些情况下,这些网络还利用剥削性或强迫性的劳动条件。

技术能力与有组织犯罪日益融合,加速了诈骗的规模扩张,同时也使执法机构更难以追查、打击和预防此类犯罪。

SIM卡农场本可以瘫痪纽约。但它们究竟是什么?
SIM卡农场本可以瘫痪纽约。但它们究竟是什么?
01:57

然而,各方的网络安全防范能力仍参差不齐。《2026年全球网络安全展望》显示,各方对区域网络韧性的信心存在显著差异。碎片化问题加剧了这一状况。诈骗生态系统之所以得以持续,是因为各行业与政府之间的协调薄弱。金融机构、电信服务提供商、数字平台和执法机构往往掌握着同一情报拼图的不同部分,却缺乏实时整合其洞察的机制。

若缺乏协调一致的情报共享和联合行动,犯罪网络将继续利用这些漏洞。

应对网络诈骗的路线图

网络诈骗的发展轨迹并非不可避免,应对它需要从分散的、组织层面的防御转向对诈骗生态系统的全系统性打击。世界经济论坛的《打击网络诈骗:系统性防御方法》白皮书指出,有效行动必须通过跨行业协调干预,针对完整的诈骗价值链,即从基础设施、分销到变现及受害者救济的各个环节。

在2026年3月于维也纳举办的联合国毒品和犯罪问题办公室-国际刑警组织全球欺诈问题峰会上,打击网络犯罪伙伴关系主持了一场名为《团结应对网络诈骗:公私合作的力量》的分会议程。与会者就预防、防护和减轻网络诈骗的具体、系统性路径展开了讨论。

讨论涉及的三个行动层面包括:

1. 预防:在诈骗发生之前加以遏制

预防工作必须侧重于瓦解使诈骗得以大规模运作的基础设施和商业模式。这应包括在互联网基础层嵌入安全保障措施,以降低不法分子获取、建设或运营用于恶意目的的数字基础设施的能力。

2. 防护:默认嵌入用户安全保障

防护应涉及面向电子邮件、浏览器和即时通讯平台等消费者服务的主动式、可扩展解决方案,以保护用户免受网络钓鱼和网络诈骗侵害。政府可以通过国家协调中心推动相关解决方案的采用并扩大其影响,同时辅以监管框架和有针对性的激励措施,以提升基本数字安全水平。此外,促进各国倡议之间有组织的洞察交流,也将减少重复工作并加快进展。

3. 减缓:实现快速、集体的应对

即便已部署预防和防护措施,及时的检测与应对依然至关重要。这包括改进举报机制、加强跨境资金追回,以及确保及时为受害者提供支持。有效的减缓措施不仅能够限制经济损失,还在维护数字系统信任方面发挥着关键作用。

这还需要企业、政府和监管机构更有意识地推动网络安全职能与反欺诈职能的融合。尽管两者针对的是高度重叠的威胁途径,但长期以来它们一直各自为政。统一情报共享、检测方法和应对框架,能够显著提升打击行动的速度与成效。这将有助于形成统一的防御体系,以应对日益复杂的诈骗手段。

从碎片化走向协调防御

网络诈骗已不再是一个孤立的网络安全问题,而是一种需要协调一致、系统性应对的生态系统级威胁。这一转变的核心在于加强网络安全与反欺诈工作之间的深度融合。其目标应是实现更为紧密的情报共享、协调一致的能力建设以及统一的应对策略。

数字生态系统中的共同责任,加上持续的公私合作,能够带来可扩展的影响,并有助于保护全球各地的用户、组织和社会。

认识并展示私营部门贡献的影响,将是维持并增加反欺诈工作投入的关键。汇聚政府、产业界和民间社会,是推动集体行动的关键。只有协调一致的生态系统级防御,才能与网络诈骗威胁的规模相匹配。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。