社会工程攻击是指攻击者利用欺骗和冒充来操纵目标，是网络环境中最主要的攻击途径之一，并将在未来的互联网和元宇宙环境中持续构成重大风险。
分心、多任务处理和情绪反应是人为失误的根本原因，使人们更容易受到社会工程攻击、操纵及其他数字攻击。
在一个日益沉浸式的世界里，专注、临场感和平静正变得越来越难以获得，而正念和批判性思维则是保持高效与安全的关键技能。
想象一下，你置身于虚拟现实（VR）空间中，听到其他虚拟化身在谈论一款新型软饮料的好处。在你看来，这些虚拟化身似乎只是其他玩家；然而，广告商有意将它们安置在那里，充当虚拟代言人。与传统的产品植入不同，这些广告是专为你量身定制的，基于你的个人资料，并会实时响应你的行为。
想象一下，这些对话出现在你孩子的VR体验中。不仅有关于软饮料的内容，还有关于政治观点、阴谋论或其他恶意内容的对话。
在其2023年发表的论文《操纵问题》中，路易斯·罗森伯格（Louis Rosenberg）警示了AI聊天机器人的说服性策略：这类机器人能够实时响应从用户头戴设备读取的感官数据，从而为强有力的恶意影响和操纵创造了机会。
恶意行为者之所以把目标锁定在人身上，是因为这比突破复杂的安全技术要容易得多。欺骗和操纵并非新概念，而是社会工程的常见形式。社会工程也被称为“人类黑客科学”，至今仍是最常见的初始攻击途径之一。2022年，74%的数据泄露事件涉及人为因素。
为抵御这些心理攻击，我们应培养批判性思维，并发展情境意识和自我觉察能力。在元宇宙环境中，这些技能将变得极为重要，因为由于其沉浸式特性，人们易受操纵的程度可能比今天还要更高。
人类易受社会工程攻击的几个因素，沉浸式环境可能会加剧这些因素的影响：
1. 多任务处理的误区
多任务处理是一种误区，实际上对我们有害。它会导致人为失误，并降低我们的长期记忆力。它还会妨碍我们集中注意力或保持创造力，并使我们偏离手头的任务。遗憾的是，分心意味着我们更可能做出不该做的行为。电子邮件安全公司Tessian在2020年的一项研究发现，47%的人上当收到钓鱼邮件是因为分心所致。随着空间计算的发展，增强现实应用无处不在，未来人们的生活将变得更加分心。
2. 我们会对情绪自动做出反应
杏仁核是大脑中调节情绪并激活自动战斗或逃跑反应的部分。远古时代的威胁需要这种即时反应。遗憾的是，我们对现代威胁仍以同样古老的自动反应来应对，这种反应绕过了我们的执行功能。关键在于：社会工程师会刻意触发我们的杏仁核，以压制我们的批判性思维，并诱使我们采取可能危险的行动。这也解释了为什么充满情绪色彩的假新闻被转发的可能性高出70%，远超真实新闻。
儿童和青少年对这类引发情绪的信息更为敏感。将边缘系统与前额叶皮层连接起来的成长过程，会从青少年时期持续到二十多岁中期。这些发育变化与青少年情绪敏感性增强以及青少年的高风险网络行为有关。
3. 我们思考的速度很快
在2011年出版的书籍《思考，快与慢》中，作者丹尼尔·卡尼曼（Daniel Kahneman）描述了认知偏差如何成为自动化过程，旨在使我们的决策更快、更高效。研究表明，我们的一天有80%的时间处于快速思考、启发式和偏差驱动的思维模式中。快速决策并不总是正确的决策，这也是我们易受操纵的另一原因。这就解释了为什么许多攻击在策略中都会营造紧迫感。
正念如何提供帮助？
正念的含义很简单，即在触发因素与我们的反应之间增加一个停顿，并尽量不过度认同自己的想法或情绪。研究人员Brown和Ryan认为，正念通过打断我们自动化思维和行为模式中所谓的“自动驾驶”状态，从而促进自我调节。
大量研究表明，正念能减少误操作，提升对任务的注意力，并有助于缓解分心、压力和多任务处理所带来的症状。
有研究表明，采用更具正念性的培训方法可以提高对钓鱼攻击的抵抗力。
正念还有助于放慢节奏、一次专注于一件事，并在对内外部干扰做出反应之前先加以观察。拒绝多任务处理，我们反而能放慢节奏，讽刺的是，这样反而能完成更多事情。
杏仁核：我们内置的警报系统
如果我们能把杏仁核视为一种预警系统，而不只是对其做出反应，它就会成为一种强大的工具。当某件事令我们感到紧张或压力重重时，保持正念状态有助于我们在做出反应之前先观察自己的感受。留意心率、紧绷感、发热或不适，可能是身体战斗或逃跑反应被触发的信号。在我们意识到之前，身体已经知道并通过各种迹象提示我们有事情发生。
觉察自身感官并给所感受到的状态命名，同时不屈从于立即行动的冲动，可以让批判性思维和执行功能重新掌控局面。这反过来又使我们能够以更加冷静、更有意识的状态采取行动。
许多人已对安全意识培训感到厌倦，并对如何保护自己感到无所适从。然而，教会他们如何变得更加正念，能够使他们把自己的感官当作数字环境中的预警信号加以利用。
这些技能不仅关乎心理健康，也应成为网络和元宇宙安全培训的一部分。我们的物理现实与数字世界融合得越深，就越需要摒弃那些使我们易受攻击的不良习惯，例如多任务处理，并磨练批判性思维和专注力，以便以正念且安全的方式驾驭这些新空间。
VR生物反馈游戏（游戏会根据玩家身体的信息做出反应）已被用于帮助青少年应对焦虑，方法是识别生理指标和情绪调节模式。这些沉浸式游戏可以成为正念训练的有用工具，帮助儿童（以及成年人）练习自我调节，并对媒体引发的情绪做出更健康的反应。
目标是从自动反应过渡到更理性的应对。这一转变既能增强我们在数字和虚拟领域的自主能力，也能促进线下世界中的个人韧性。
如需进一步探讨这一主题并获得更深入的见解，世界经济论坛近期发布了一篇关于隐私与安全的论文，其中深入探讨了与此主题相关的各个方面及更多内容。
