AI换脸技术诈骗来了 零信任业务安全解决方案来防诈

疫情时期，远程面试已成为新常态。但你肯定想不到，你刚刚远程面试过的“同事”，可能是个诈骗犯—— 6月28日，美国联邦调查局FBI发布警告，已经有科技公司遇到使用AI换脸技术冒充他人身份，参与远程面试的骗局。诈骗者使用Deepfake（AI换脸技术）处理过的视频、图像或录音，以假乱真，专挑科技公司与编程、数据库相关的远程技术职位下手。一旦得手，诈骗者将获得远程访问各个业务系统的权限，进而获取目标企业的敏感数据，包括“客户 PII（个人身份信息）、财务数据、公司 IT数据库和专有信息”

拿到了数据，诈骗者可以转手卖掉，轻轻松松赚一笔快钱；获得了权限，他们就能在企业内网开个后门，利用服务器挖矿，把企业当成 “摇钱树”。 其实利用AI技术进行欺诈活动，已经成为黑产团伙的惯用手段。他们首先通过非法渠道获取公民照片，对照片进行预处理，使用“照片活化”软件生成动态视频，甚至可以按照需求完成眨眼、张嘴等精细动作，读出数字口令。有了这些视频，黑产团队可以骗过人脸认证系统，完成交易欺诈、身份欺诈、盗转盗刷和洗钱等欺诈行为。

 

面对开了AI这个强力“外挂”的黑产团队，依赖于任何技术的单因素认证都有潜在风险。个人需要提高信息安全意识，减少个人信息的泄露；企业需要提升对业务安全的重视程度，构建“永不信任、持续验证”的零信任业务安全架构，实现多种因素认证、持续监测和自适应处置。

芯盾时代零信任业务安全解决方案，正是企业防范相关风险的利器。 芯盾时代零信任业务安全解决方案，基于统一终端安全、智能决策大脑、零信任网络访问等核心技术，从身份、设备、行为等维度展开全方位防护，对风险进行准确判断，区分出可信用户、风险用户或恶意用户，通过持续认证、动态授权，实现及时发现风险和动态处理的闭环操作。对内帮助客户完善对员工、资源访问等管理，避免身份欺诈、越权攻击、信息泄露等风险；对外可快速发现业务系统风险，阻断身份仿冒、盗转盗刷、交易欺诈、信贷欺诈、虚假交易等手段带来的损失。

目前，芯盾时代零信任业务安全解决方案已覆盖金融、政府、运营商、大型企业、互联网等行业1,000+用户，正为逾3亿部终端提供业务安全防护，已累计保护20,000亿元金融交易，挽回超100亿元经济损失。