【港企接连中招】以AI模仿上司音容指令员工转走巨款 加国专家吁慎防「深伪」骗术

【星岛综合报道】香港接连出现骗徒利用「深伪」(deepfake) 技术，在视像会议上伪装成无论样貎、声线和谈吐均与真身无异的公司高层，指令员工转出巨款，其中一宗更骗取了近2亿港元。案件引起了国际关注，加拿大资讯科技专家在多伦多一个业界会议上指出，人工智能技术将会成为骗徒的崭新工具，以编造内容更个人化的骗局，将骗术提升至真假难辨的境界，防不胜防。

总部位于多伦多的密码管理公司1Password的行政总裁夏纳 (Jeff Shiner) 周三在一个业界会议上，表达了对这些崭新技术正在使网络威胁变得更为个人化的担忧。

他说：「人工智能 (A.I.) 能够针对你的个人，说出一些对你来说很特别的话，或者来自你可能认识的某人的话。那会是一些很能引起你共鸣的话题，而作为人类，你将很难辨认是真是假。」

他表示，这些网络攻击不会像时下常见的诈骗电邮那样，说如果你在一个链接中输入登录资讯，就会有人想赏你黄金，又或者冒充加拿大税务局诱骗你提供银行账户资讯。

未来的行骗方式，将会类似最近在香港首先发现的两个案例。

今年2月，香港警方表示当地一名财务员工被骗，将2,500万美元 (折合约1.9亿港元) 转给了使用「深伪」技术冒充公司英国总部首席财务总监的骗子。据称欺诈过程发生在视像会议中，涉及虚假图像和声音。

及至上月，香港再有一家跨国公司发生类似案件，有骗徒利用「深伪」科技，仿冒该公司首席财务总监的样貌和声线，要求员工召开视像会议，并在会上指示他们转走了400万元资金。

夏纳认为，新骗局将变得更为智能化，而且可能会以前所未有的规模大量涌现。他警告各大企业要保持警惕，做好防范措施，并为员工提供更多工具，协助他们识别威胁，以及核实与他们通话的人的真实身份，因为人工智能会令这工作「对人类来说变得更困难」。

他补充说，企业还必须考虑在让员工使用一些人工智能工具时可能带来的风险，例如向人工智能聊天机械人 (chatbot) 输入讯息以训练它提升功能。「你提供的任何讯息，无论是公司的机密讯息还是客户的资料，都有可能以被利用和共享的方式外泄。」

1Password于2022年初成功集资7.44亿元，投资者包括荷里活影星Ryan Reynolds、Scarlett Johansson、Robert Downey Jr.和Matthew McConaughey等。

加拿大统计局的数据显示，警方接报的网络罪行数目从在2018年的3.39万宗飙升至2022年的7.4万宗。

图： pexels

V20