<p><strong>网络犯罪分子正在利用人工智能实施更复杂的计划。他们的目标从退休储蓄到企业机密，所使用的方法越来越难以识别。</strong></p>
<p>与在线购物者定制广告的相同技术，现在被不法分子用来快速收集个人信息并发起定制诈骗。速度非常快。</p>
<p>像 Anthropic、OpenAI 和谷歌这样的主要人工智能公司报告称，犯罪分子正在利用他们的平台策划复杂的网络钓鱼操作，开发有害软件，并执行各种数字攻击。安全专家警告称，犯罪分子还在制作公司领导的假音频和视频，以欺骗员工泄露敏感信息。</p>
<p>企业和政府办公室可能很快会面临大量由人工智能驱动的系统，这些系统能够发现计算机网络的弱点，然后几乎无需人类帮助就能策划和实施攻击。</p>
<p>这项技术正在改变犯罪分子在线操作的方式。Alice Marwick 是独立技术研究组织 Data &amp; Society 的研究负责人。她告诉《华尔街日报》，最大的变化涉及规模和范围。“真正的变化是范围和规模。诈骗变得更大、更有针对性、更具说服力。”</p>
<p>Brian Singer 是卡内基梅隆大学的博士生。他研究大型语言模型在网络攻击和防御中的应用。他的估计是，全球一半到三分之四的垃圾邮件和网络钓鱼信息现在来自人工智能系统。</p>
<p>攻击本身变得更加可信。经过公司通讯训练的人工智能系统可以生成数千条听起来自然且符合公司风格的信息。它们模仿高管的写作风格，提及在公共记录中找到的最新新闻。</p>
<p>这项技术还帮助海外诈骗者掩盖以前会使他们的尝试显而易见的语言错误。犯罪分子可以通过假视频和复制的声音冒充受害者。他们使用相同的假身份同时针对多个人。</p>
<p>John Hultquist 是谷歌威胁情报组的首席分析师。他将主要变化描述为 “规模上的可信度”。</p>
<p>不法分子在选择目标方面也变得更加高明。他们利用人工智能浏览社交媒体，寻找面临重大生活困难的人。离婚、家庭死亡、失业，以及可能使某人更容易受到情感欺诈、投资诈骗或假工作机会影响的情况。</p>
<h3>黑暗网络市场降低了进入门槛</h3>
<p>网络犯罪的进入门槛已经降低。地下市场现在以每月仅 90 美元的价格出售或租赁用于犯罪工作的人工智能工具。Nicolas Christin 领导卡内基梅隆大学的软件与社会系统部门。</p>
<p>他说，这些平台提供不同的定价水平和客户支持。“开发者出售分层定价和客户支持的攻击平台订阅。”</p>
<p>这些服务的名称包括 WormGPT、FraudGPT 和 DarkGPT。它们可以创建有害软件和网络钓鱼活动。有些甚至包括黑客技术的教学材料。</p>
<p>Margaret Cunningham 是安全公司 Darktrace 的安全与人工智能战略副总裁。她表示，这很简单。“你不需要知道如何编码，只需知道在哪里找到工具。”</p>
<p>最近出现了一种称为 vibe-coding 或 vibe-hacking 的发展。这可能让有志的犯罪分子使用人工智能制作自己的恶意程序，而不是从地下来源购买。Anthropic 在今年早些时候披露，它已阻止几次利用其 Claude AI 创建勒索软件的尝试，这些尝试来自 “技术技能较少的犯罪分子”。</p>
<p>犯罪操作本身也在变化。根据专家的说法，网络犯罪多年来一直像一个商业市场。典型的勒索软件操作涉及不同的团体。访问经纪人入侵公司网络并出售进入权限。入侵团队在系统中移动以窃取数据。以及提供勒索软件即服务的供应商，他们发布恶意软件，处理谈判，并分配资金。</p>
<h3>速度和自动化重塑犯罪网络</h3>
<p>人工智能提高了这一系统的速度、规模和可用性。以前由具备技术知识的人完成的工作现在可以自动运行。这使得这些团体能够以更少的人力、更低的风险和更高的利润运作。“可以把它看作是工业化的下一层。人工智能在不需要更多熟练劳动力的情况下提高了产出，” Christin 解释道。</p>
<p>人工智能能否完全独立发起攻击？还不行。专家将这种情况与推动完全自动驾驶汽车的努力进行比较。前 95% 已经实现。但让汽车随时随地独立驾驶的最后一部分仍然遥不可及。</p>
<p>研究人员正在实验室环境中测试人工智能的黑客能力。卡内基梅隆大学的一个团队在 Anthropic 的支持下，早些时候使用人工智能重现了著名的 Equifax 数据泄露事件。Singer 在卡内基梅隆大学的 CyLab 安全与隐私研究所领导了这项工作。他称之为 “一个重大飞跃”。</p>
<p>犯罪分子利用人工智能进行有害活动。但人工智能公司表示，同样的工具可以帮助组织加强其数字防御。</p>
<p>Anthropic 和 OpenAI 正在构建能够持续检查软件代码以发现犯罪分子可能利用的弱点的人工智能系统。不过，任何修复仍需人们批准。斯坦福大学研究人员开发的一个最近的人工智能程序在寻找网络中的安全问题时表现优于一些人类测试者。</p>
<p>即使是人工智能也无法阻止所有的泄露。这就是为什么组织必须专注于创建在攻击期间仍能正常工作的强大网络，Hultquist 说。</p>
<p>注册 Bybit 并开始交易，获得$30,050 的欢迎礼品。</p>

OpenAI

谷歌-C

谷歌-A

<p>人工智能正在增强网络犯罪，使诈骗变得更快、更便宜且更难以检测。网络犯罪分子利用人工智能来针对退休储蓄、企业机密等，主要公司如 Anthropic、OpenAI 和谷歌都报告了其平台的滥用情况。人工智能使犯罪分子能够创建令人信服的网络钓鱼信息、伪造音频和视频，并针对脆弱的个人。地下市场提供用于网络犯罪的人工智能工具，降低了进入门槛。人工智能提高了犯罪网络的速度和自动化，但尚无法独立发起攻击</p>

<p><strong>Cybercriminals are using artificial intelligence to pull off more elaborate schemes. They’re targeting everything from retirement savings to corporate secrets with methods that keep getting harder to spot.</strong></p>
<div class="lb-trans"><p><strong>网络犯罪分子正在利用人工智能实施更复杂的计划。他们的目标从退休储蓄到企业机密，所使用的方法越来越难以识别。</strong></p>
</div><p>The same technology that tailors advertisements to online shoppers is now being used by bad actors to gather personal details and launch custom scams fast. Really fast.</p>
<div class="lb-trans"><p>与在线购物者定制广告的相同技术，现在被不法分子用来快速收集个人信息并发起定制诈骗。速度非常快。</p>
</div><p>Major AI companies like Anthropic, OpenAI, and Google report that criminals are tapping into their platforms to orchestrate complex phishing operations, develop harmful software, and execute various digital attacks. Security specialists warn that criminals are also producing fake audio and video clips of company leaders to trick employees into giving up sensitive information.</p>
<div class="lb-trans"><p>像 Anthropic、OpenAI 和谷歌这样的主要人工智能公司报告称，犯罪分子正在利用他们的平台策划复杂的网络钓鱼操作，开发有害软件，并执行各种数字攻击。安全专家警告称，犯罪分子还在制作公司领导的假音频和视频，以欺骗员工泄露敏感信息。</p>
</div><p>Businesses and government offices may soon face swarms of AI-powered systems that can spot weaknesses in computer networks and then plan and carry out attacks with almost no human help.</p>
<div class="lb-trans"><p>企业和政府办公室可能很快会面临大量由人工智能驱动的系统，这些系统能够发现计算机网络的弱点，然后几乎无需人类帮助就能策划和实施攻击。</p>
</div><p>The technology is changing how criminals operate online. Alice Marwick heads research at Data &amp; Society, an independent technology research organization. She told the Wall Street Journal that the biggest shift involves size and reach. “The real change is scope and scale. Scams are bigger, more targeted, more convincing.”</p>
<div class="lb-trans"><p>这项技术正在改变犯罪分子在线操作的方式。Alice Marwick 是独立技术研究组织 Data &amp; Society 的研究负责人。她告诉《华尔街日报》，最大的变化涉及规模和范围。“真正的变化是范围和规模。诈骗变得更大、更有针对性、更具说服力。”</p>
</div><p>Brian Singer is a doctoral student at Carnegie Mellon University. He studies how large language models are used in cyberattacks and defenses. His estimate? Half to three-quarters of worldwide spam and phishing messages now come from AI systems.</p>
<div class="lb-trans"><p>Brian Singer 是卡内基梅隆大学的博士生。他研究大型语言模型在网络攻击和防御中的应用。他的估计是，全球一半到三分之四的垃圾邮件和网络钓鱼信息现在来自人工智能系统。</p>
</div><p>The attacks themselves have gotten more believable. AI systems trained on company communications can produce thousands of messages that sound natural and match a company’s style. They copy how executives write. They mention recent news found in public records.</p>
<div class="lb-trans"><p>攻击本身变得更加可信。经过公司通讯训练的人工智能系统可以生成数千条听起来自然且符合公司风格的信息。它们模仿高管的写作风格，提及在公共记录中找到的最新新闻。</p>
</div><p>The technology also helps overseas scammers hide language mistakes that used to make their attempts obvious. Criminals can impersonate victims through fake videos and copied voices. They use the same fake identity to target several people at once.</p>
<div class="lb-trans"><p>这项技术还帮助海外诈骗者掩盖以前会使他们的尝试显而易见的语言错误。犯罪分子可以通过假视频和复制的声音冒充受害者。他们使用相同的假身份同时针对多个人。</p>
</div><p>John Hultquist is chief analyst at Google Threat Intelligence Group. He describes the main shift as “credibility at scale.”</p>
<div class="lb-trans"><p>John Hultquist 是谷歌威胁情报组的首席分析师。他将主要变化描述为 “规模上的可信度”。</p>
</div><p>Bad actors are also getting better at picking targets. They use AI to look through social media and find people dealing with major life difficulties. Divorce, family deaths, losing a job, and situations that might make someone more vulnerable to romance tricks, investment fraud, or fake job offers.</p>
<div class="lb-trans"><p>不法分子在选择目标方面也变得更加高明。他们利用人工智能浏览社交媒体，寻找面临重大生活困难的人。离婚、家庭死亡、失业，以及可能使某人更容易受到情感欺诈、投资诈骗或假工作机会影响的情况。</p>
</div><h3>Dark web markets lower entry barrier</h3>
<div class="lb-trans"><h3>黑暗网络市场降低了进入门槛</h3>
</div><p>The barrier to entry for cybercrime has dropped. Underground markets now sell or rent AI tools for criminal work for as little as $90 each month. Nicolas Christin leads Carnegie Mellon’s software and societal systems department.</p>
<div class="lb-trans"><p>网络犯罪的进入门槛已经降低。地下市场现在以每月仅 90 美元的价格出售或租赁用于犯罪工作的人工智能工具。Nicolas Christin 领导卡内基梅隆大学的软件与社会系统部门。</p>
</div><p>He said that these platforms come with different pricing levels and customer help. “Developers sell subscriptions to attack platforms with tiered pricing and customer support.”</p>
<div class="lb-trans"><p>他说，这些平台提供不同的定价水平和客户支持。“开发者出售分层定价和客户支持的攻击平台订阅。”</p>
</div><p>These services go by names like WormGPT, FraudGPT, and DarkGPT. They can create harmful software and phishing campaigns. Some even include teaching materials on hacking techniques.</p>
<div class="lb-trans"><p>这些服务的名称包括 WormGPT、FraudGPT 和 DarkGPT。它们可以创建有害软件和网络钓鱼活动。有些甚至包括黑客技术的教学材料。</p>
</div><p>Margaret Cunningham is vice president of security and AI strategy at Darktrace, a security company. She says it’s simple. “You don’t need to know how to code, just where to find the tool.”</p>
<div class="lb-trans"><p>Margaret Cunningham 是安全公司 Darktrace 的安全与人工智能战略副总裁。她表示，这很简单。“你不需要知道如何编码，只需知道在哪里找到工具。”</p>
</div><p>There’s a recent development called vibe-coding or vibe-hacking. It could let aspiring criminals use AI to make their own malicious programs rather than purchasing them from underground sources. Anthropic disclosed earlier this year that it had stopped several attempts to use its Claude AI for creating ransomware by “criminals with few technical skills.”</p>
<div class="lb-trans"><p>最近出现了一种称为 vibe-coding 或 vibe-hacking 的发展。这可能让有志的犯罪分子使用人工智能制作自己的恶意程序，而不是从地下来源购买。Anthropic 在今年早些时候披露，它已阻止几次利用其 Claude AI 创建勒索软件的尝试，这些尝试来自 “技术技能较少的犯罪分子”。</p>
</div><p>Criminal operations themselves are changing. Cybercrime has worked like a business marketplace for years now, according to experts. A typical ransomware operation involved different groups. Access brokers who broke into company networks and sold entry. Intrusion teams who moved through systems stealing data. And ransomware-as-a-service providers who released the malware, handled negotiations, and divided the money.</p>
<div class="lb-trans"><p>犯罪操作本身也在变化。根据专家的说法，网络犯罪多年来一直像一个商业市场。典型的勒索软件操作涉及不同的团体。访问经纪人入侵公司网络并出售进入权限。入侵团队在系统中移动以窃取数据。以及提供勒索软件即服务的供应商，他们发布恶意软件，处理谈判，并分配资金。</p>
</div><h3>Speed and automation reshape criminal networks</h3>
<div class="lb-trans"><h3>速度和自动化重塑犯罪网络</h3>
</div><p>AI has increased the speed, size, and availability of this system. Work previously done by people with technical knowledge can now run automatically. This lets these groups operate with fewer people, less risk, and higher profits. “Think of it as the next layer of industrialization. AI increases throughput without requiring more skilled labor,” Christin explains.</p>
<div class="lb-trans"><p>人工智能提高了这一系统的速度、规模和可用性。以前由具备技术知识的人完成的工作现在可以自动运行。这使得这些团体能够以更少的人力、更低的风险和更高的利润运作。“可以把它看作是工业化的下一层。人工智能在不需要更多熟练劳动力的情况下提高了产出，” Christin 解释道。</p>
</div><p>Can AI launch attacks completely on its own? Not quite yet. Experts compare the situation to the push for fully self-driving vehicles. The first 95% has been achieved. But the final part that would let a car drive anywhere, anytime by itself remains out of reach.</p>
<div class="lb-trans"><p>人工智能能否完全独立发起攻击？还不行。专家将这种情况与推动完全自动驾驶汽车的努力进行比较。前 95% 已经实现。但让汽车随时随地独立驾驶的最后一部分仍然遥不可及。</p>
</div><p>Researchers are testing AI’s hacking abilities in lab environments. A team at Carnegie Mellon, supported by Anthropic, recreated the famous Equifax data breach using AI earlier this year. Singer led the work at Carnegie Mellon’s CyLab Security and Privacy Institute. He calls it “a big leap.”</p>
<div class="lb-trans"><p>研究人员正在实验室环境中测试人工智能的黑客能力。卡内基梅隆大学的一个团队在 Anthropic 的支持下，早些时候使用人工智能重现了著名的 Equifax 数据泄露事件。Singer 在卡内基梅隆大学的 CyLab 安全与隐私研究所领导了这项工作。他称之为 “一个重大飞跃”。</p>
</div><p>Criminals exploit AI for harmful purposes. But AI companies say the same tools can help organizations strengthen their digital defenses.</p>
<div class="lb-trans"><p>犯罪分子利用人工智能进行有害活动。但人工智能公司表示，同样的工具可以帮助组织加强其数字防御。</p>
</div><p>Anthropic and OpenAI are building AI systems that can continuously examine software code to locate weaknesses that criminals might exploit. People still must approve any fixes though. A recent AI program developed by Stanford researchers performed better than some human testers when searching for security problems in a network.</p>
<div class="lb-trans"><p>Anthropic 和 OpenAI 正在构建能够持续检查软件代码以发现犯罪分子可能利用的弱点的人工智能系统。不过，任何修复仍需人们批准。斯坦福大学研究人员开发的一个最近的人工智能程序在寻找网络中的安全问题时表现优于一些人类测试者。</p>
</div><p>Even AI won’t stop all breaches. That’s why organizations must focus on creating tough networks that keep working during attacks, Hultquist says.</p>
<div class="lb-trans"><p>即使是人工智能也无法阻止所有的泄露。这就是为什么组织必须专注于创建在攻击期间仍能正常工作的强大网络，Hultquist 说。</p>
</div><p>Sign up to Bybit and start trading with $30,050 in welcome gifts</p>
<div class="lb-trans"><p>注册 Bybit 并开始交易，获得$30,050 的欢迎礼品。</p>
</div>

AI supercharges cybercrime as scams grow faster, cheaper and harder to spot

- 网络犯罪分子利用人工智能实施复杂欺诈，目标包括退休金和企业机密。  
- AI 技术提升了攻击的可信度，增强了对特定目标的选择能力。  
- 网络犯罪的入门门槛降低，地下市场提供各种 AI 工具的租赁服务。

人工智能加速了网络犯罪的发展，使得诈骗变得更快速、更低成本且更难以察觉