诈骗者利用AI深度伪造技术，从英国工程公司Arup盗取了2500万美元。
Arup首席信息官Rob Greig在此谈论从中吸取的经验教训。
根据世界经济论坛的白皮书，面对日益增多的威胁，网络韧性是各类机构的关键目标。《解析网络韧性》。
2024年初，英国工程公司Arup的一名员工在与高级管理层进行视频通话后，进行了一笔看似例行的数百万美元公司资金转账。
然而事实证明，该员工实际上并非与Arup管理人员通话，而是与人工智能生成的深度伪造形象交谈。该员工已被诱骗将2500万美元转给犯罪分子。
这并非传统意义上的网络攻击，即入侵公司数字系统的那类攻击。此次攻击利用心理操控和复杂的深度伪造技术，赢得了该员工的信任。
这是网络犯罪不断演变的一个例证。当时，Arup首席信息官Rob Greig表示，公司遭遇的网络攻击数量及其复杂程度均急剧上升。
世界经济论坛的一份题为《解析网络韧性》的报告印证了这一趋势，该报告旨在帮助企业提升网络韧性。
Greig此前曾任英国议会数字服务局局长，他在此谈论公司从这次深度伪造攻击中吸取的教训，以及各机构可以采取哪些措施保护自身。
Arup遭受深度伪造攻击时，您的第一反应是什么？
首先要说的是，我们每天都在遭受攻击。我以前做过一次演示，用这样的比喻来描述：如果网络攻击是子弹，那么我们都会趴在地板上爬行，因为子弹会穿过窗户射进来，每秒成千上万发。
像我们这样的机构每周都在遭受攻击，其中一些攻击比其他攻击更成功。我们更加公开透明地面对这一问题，这一点非常重要。
我们越多地讨论组织内部的实际情况，以及这些情况对企业、社会和个人产生的真正影响，我们就越能提高认识，共同应对这些威胁。
Arup发生的事情——我称之为技术增强型社会工程。严格来说，这甚至不能称为网络攻击。我们的任何系统都未被入侵，也没有任何数据受到影响。
人们被误导，以为自己在进行真实的交易，结果资金从公司流出。
据我了解，这种事情发生的频率比很多人想象的要高。
音频和视觉线索对人类而言非常重要，而这些技术正是利用了这一点。我认为我们确实需要开始质疑所见之物。
您是否认为，您对术语所作的区分对于帮助人们理解所发生的事情十分重要？
我认为，有时技术和网络领域的流行术语会让普通人难以理解。他们可能会问：这是否与我或我的业务有任何关系？
事实上，自有文字记载以来，这类犯罪就一直存在。人们总是试图为了某种利益欺骗他人。
如今的不同之处在于，人们利用技术来实施此类犯罪。
“深度伪造”听起来很时髦，但它究竟意味着什么？它意味着有人成功地假扮成了另一个人，并借助技术实现了这一点。
那么，技术发生了哪些变化，使这种情况成为可能？
技术变得更加有效、更具说服力，也更易获取。即使技术水平很低的人，也可以轻松复制一个人的声音、图像，甚至视频。
事件发生后，我出于好奇，尝试实时制作了一段自己的深度伪造视频。借助一些开源软件，我花了大约45分钟。
效果并不特别逼真，但令人惊讶的是，在如此短的时间内就能实现这样的效果。
如果机构遭遇此类攻击，可以立即采取哪些行动？
首先，关键在于从技术、网络和数据的角度，全面掌握正在发生的情况。
谁在何时有权访问哪些内容？哪些数据在机构内部流转？哪些人是可信的，哪些人不可信？机构内部又出现了哪些异常活动？
能够发现这些问题，才能做出响应。对我们而言，首要任务是迅速评估攻击的范围，并确定整个机构是否受到影响。我们的客户是否面临风险？我们的员工或其数据是否面临风险？
掌握这些信息后，我们很快便确认，我们的系统并未遭入侵，此事是由其他原因造成的。
其次，重要的是提前演练应对方案。演练的不是某一特定事件，而是可能发生的一系列普遍事件，以便每个人都清楚自己的职责。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导人提供了一个可信赖的平台，帮助他们共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中，增进理解与信任。
通过推动跨行业合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
目前，机构还面临哪些其他网络威胁？
我们经常听到有关人工智能和量子计算的讨论，以及量子加密等术语，人们常说它将永远改变技术格局。这对我们而言是一个巨大的威胁。
但现实是，过去十年甚至更久以来我们一直面临的问题，如今仍然对个人和企业构成严重风险。
一个简单的例子是USB设备，它们仍被用作攻击机构和个人的途径。
而经典的钓鱼邮件仍然是人们试图入侵个人、机构乃至政府的主要手段之一。
引文已为篇幅和清晰度作出编辑。
