深度伪造电话攻击激增，威胁企业安全
人工智能驱动的深度伪造攻击挑战企业防御
最近的网络安全数据描绘了一幅令人担忧的景象：62%的组织报告称在过去一年中遭受了针对员工的人工智能驱动攻击。在这些威胁中，深度伪造语音电话诈骗占主导地位，影响了44%的公司，其中6%遭受了重大的财务或运营损失。
图片来源说明：该图片是使用Midjourney的授权服务生成的AI图像
音频伪造的浪潮兴起
Sophos全球威胁报告强调了攻击者如何利用日益复杂的工具：
- 实时语音合成能够实现对同事的逼真模仿
- 基本的音频筛查将受保护组织的损失降至仅2%
- 视频深度伪造影响了36%的企业，其中5%遭受了严重后果
Sophos全球首席信息安全官Chester Wisniewski警告说："音频操纵的门槛已经崩溃。虽然配偶可能会发现异常情况，但工作中的普通联系人更容易受到实时冒充的影响。"
新兴攻击载体获得关注
报告指出了两个令人担忧的趋势：
- 混合视频/文本诈骗：攻击者在通话中短暂显示深度伪造的高管形象后转向基于文本的社会工程学手段
- 身份伪装：朝鲜等国家行为体使用AI生成的角色渗透西方企业
提示注入：对AI系统的无声威胁
调查显示：
- 32%的企业应用程序遭遇过提示注入攻击
- 嵌入在处理内容中的恶意指令绕过传统防御措施
- 集成系统尤其面临代码执行漏洞的风险
Gartner团队指出，这些攻击通常利用合法的AI工作流程来窃取敏感数据或操纵连接的工具。
关键点：
🔹 44%的企业报告了深度伪造电话事件 🔹 实时语音伪造每次攻击成本低于100美元 🔹 视频深度伪造仍然昂贵（100万美元以上）但已开始战术性使用 🔹 提示注入影响了近三分之一的AI集成系统
