AI令网络攻击更容易 专家提醒加强个人防护

人工智能让网络诈骗信息更逼真，也降低了发动复杂网络攻击的门槛。网络安全专家提醒，传统依靠拼写和语法错误辨别骗局的方法已不再可靠，公众应及时更新软件、加强密码保护，并提高警惕。

研究人员近期借助AI发现名为“P2PShell”的网络安全漏洞，该漏洞已存在超过10年，影响全球约七成网站使用的编程语言，可能让黑客远程执行恶意代码或窃取服务器信息。漏洞曝光后，部分欧洲政府网站上周暂时下线，以安装安全修补程序。IBM全球模拟网络攻击业务主管富塞尔指出，大量网络和资讯科技基础设施仍依赖老旧技术，可能存在类似漏洞；这类系统性风险主要须由企业和政府及时修补。

专家建议，用户及时更新手机、电脑和应用程序，并确认旧款手机仍获软件更新支持。收到可疑银行或企业通知时，应通过官方网站或客服电话核实，避免点击短信或电邮中的链接。不同账户应使用独立且复杂的密码，并考虑使用密码管理工具。

用户也可使用通行密钥并启用双重身份验证，定期检查重要账户是否有异常活动。专家还建议与家人设定专属暗号，防范不法分子利用AI模仿亲友声音行骗。尽管AI让诈骗更具欺骗性，诈骗分子的目标仍是利用人们的信任与疏忽，保持警觉仍然重要。