GPT“生成式钓鱼邮件”泛滥，研究人员建议“使用 AI 对付 AI”

图片地址：https://img.ithome.com/newsuploadfiles/2023/12/8f34f858-02f0-4016-944c-bc4d26b6aa01.png?x-bce-process=image/watermark,image_aW1nL3dhdGVybWFyay9xYy9xYzk2LnBuZw==,t_100,g_9,y_24,x_24,a_0/format,f_auto

IT之家 12 月 27 日消息，安全公司 Abnormal 日前发布报告，声称如今“AI 钓鱼邮件”愈发泛滥，许多黑客利用各种模型批量创建钓鱼邮件，之后使用脚本群发相关邮件，从而实施“高效率”网络诈骗活动。该公司研究人员举例 WormGPT、FraudGPT 等“专为网络犯罪而生”的恶意 AI 工具，声称当下黑客已经将生成式 AI 融入到攻击策略中，因此用户也需要“以相同的方式做出反击”，利用 AI 过滤“可能由 AI 创建的钓鱼邮件”。IT之家查询安全报告得知，传统的钓鱼邮件通常使用相同的域名，正文拥有固定模板格式，整体邮件内容和风格较为统一，因此相当容易被安全软件标记拦截。而黑客利用 AI 生成的钓鱼邮件乍眼看“相当独特”，甚至“每一篇都不一样”，因此难以被传统安全软件乃至人类所察觉。▲ 使用 AI 生成的钓鱼邮件，图源 安全公司 A