【港企接連中招】以AI模仿上司音容指令員工轉走巨款 加國專家籲慎防「深偽」騙術

【星島綜合報道】香港接連出現騙徒利用「深偽」(deepfake) 技術，在視像會議上偽裝成無論樣貎、聲線和談吐均與真身無異的公司高層，指令員工轉出巨款，其中一宗更騙取了近2億港元。案件引起了國際關注，加拿大資訊科技專家在多倫多一個業界會議上指出，人工智能技術將會成為騙徒的嶄新工具，以編造內容更個人化的騙局，將騙術提升至真假難辨的境界，防不勝防。

總部位於多倫多的密碼管理公司1Password的行政總裁夏納 (Jeff Shiner) 周三在一個業界會議上，表達了對這些嶄新技術正在使網絡威脅變得更為個人化的擔憂。

他說：「人工智能 (A.I.) 能夠針對你的個人，說出一些對你來說很特別的話，或者來自你可能認識的某人的話。那會是一些很能引起你共鳴的話題，而作為人類，你將很難辨認是真是假。」

他表示，這些網絡攻擊不會像時下常見的詐騙電郵那樣，說如果你在一個鏈接中輸入登錄資訊，就會有人想賞你黃金，又或者冒充加拿大稅務局誘騙你提供銀行賬戶資訊。

未來的行騙方式，將會類似最近在香港首先發現的兩個案例。

今年2月，香港警方表示當地一名財務員工被騙，將2,500萬美元 (折合約1.9億港元) 轉給了使用「深偽」技術冒充公司英國總部首席財務總監的騙子。據稱欺詐過程發生在視像會議中，涉及虛假圖像和聲音。

及至上月，香港再有一家跨國公司發生類似案件，有騙徒利用「深偽」科技，仿冒該公司首席財務總監的樣貌和聲線，要求員工召開視像會議，並在會上指示他們轉走了400萬元資金。

夏納認為，新騙局將變得更為智能化，而且可能會以前所未有的規模大量湧現。他警告各大企業要保持警惕，做好防範措施，並為員工提供更多工具，協助他們識別威脅，以及核實與他們通話的人的真實身份，因為人工智能會令這工作「對人類來說變得更困難」。

他補充說，企業還必須考慮在讓員工使用一些人工智能工具時可能帶來的風險，例如向人工智能聊天機械人 (chatbot) 輸入訊息以訓練它提升功能。「你提供的任何訊息，無論是公司的機密訊息還是客戶的資料，都有可能以被利用和共享的方式外泄。」

1Password於2022年初成功集資7.44億元，投資者包括荷里活影星Ryan Reynolds、Scarlett Johansson、Robert Downey Jr.和Matthew McConaughey等。

加拿大統計局的數據顯示，警方接報的網絡罪行數目從在2018年的3.39萬宗飆升至2022年的7.4萬宗。

圖： pexels

V20