今年早些时候，年仅 20 岁的乌克兰网红奥尔加·洛耶克（Olga Loiek）在网上遭遇了一群 AI 生成的克隆人。“我真的被吓坏了，我看到我的脸在用中文推销商品，”她向媒体表示。这些在社交媒体平台上销售产品的主播，其脸和声音均是通过 AI 换脸技术生成的，他们将自己描述为在中国的外国人，销售着外国的土特产。

根据麦肯锡研究所的数据，基于AI的身份欺诈已成为美国增长最快的金融犯罪类型，并且在全球范围内呈上升趋势。英国GDG的研究表明，英国有超过860万人使用虚假或他人的身份来获取商品、服务或信贷。

随着网络威胁的迅速发展，专家预计，到 2024 年网络犯罪将给美国公司带来高达 4520 亿美元的损失，且这一数字在未来几年还会迅速增长。除了网络安全措施，更关键是业务安全运营。如今，AI已成为不可或缺的安全工具，从网络钓鱼检测工具到可响应网络安全查询的AI聊天机器人，一应俱全。

2023年11月，诈骗分子伪装成某科技公司郭先生的好友，骗取430万元；2023年12月，一名留学生父母收到孩子“被绑架”的勒索视频，被索要500万元赎金；2024年1月，香港一19家跨国公司员工遭遇钓鱼诈骗损失2亿港元；2024年2月，AI病毒“GoldPickaxe”出现，能够盗取人脸信息、转走用户银行卡余额  ……随着AI的广泛应用，其带来的...

AI换脸，也称为“深度伪造”（Deepfake），是一种利用人工智能技术将人脸替换到另一个人的脸部上的技术。“深度伪造”技术涉及多种技术和算法，可以生成非常逼真的图像或视频。将“深度伪造”的虚假内容与真实信息的元素拼凑在一起，就可以用于可以伪造身份、传播错误信息、制作虚假数字内容，进行各类欺诈。

4月2日，在顶象CSDN直播间，最新一期“业务安全大讲堂”上，顶象数据科学家翼龙与资深解决方案专家鳯羽，围绕当前备受关注的AI威胁、人脸风险进行深入分享，并详细介绍针对AI威胁的最新反欺诈技术与安全产品。

2023年11月，诈骗分子伪装成某科技公司郭先生的好友，骗取430万元；2024年1月，香港一19家跨国公司员工遭遇钓鱼诈骗损失2亿港元；2023年12月，一名留学生父母收到孩子“被绑架”的勒索视频，被索要500万元赎金 ......

2022年7月，美国联邦调查局互联网犯罪投诉中心（IC3）发布了一份新的公告，该公告警告说，越来越多的诈骗分子正在使用“深度伪造”技术在远程职位面试中冒充求职者，骗取企业薪资、盗取企业的商业机密。

2023年12月6日，美国佛罗里达州迈阿密派恩克雷斯特湾学院（Pinecrest Cove Academy）的两名学生被停学。几天后的12月22日，他们被迈阿密戴德警察局逮捕。并被指控犯有三级重罪，罪名是涉嫌制作同学的“深度伪造”裸照。 

2024年央视3·15晚会，曝光了制造水军的“主板机”。报道指出，该“主板机”可集成20块手机主板于一体，使用者只需一台设备即可同时操控20部手机，实现海量信息发布、地域伪装等功能。广泛应用于网络营销、游戏作弊、社交平台刷量等多种灰色地带，甚至不乏用于网络投票操控、薅羊毛等不正当甚至是非法行为。

《“AI换脸”威胁研究与安全策略》共分为8章32节，系统介绍了“AI换脸”威胁的构成、“AI换脸”的危害、“AI换脸”欺诈的过程、典型的威胁模式、背后的产业链、目前主流的识别检测策略、各国针对“AI换脸”的监管规定、“AI换脸”欺诈案件中各方需要承担责任等_（点击免费查看或下载）_。

以下内容，摘编自顶象防御云业务安全情报中心正在制作的《“深度伪造”视频识别与防御白皮书》，对“深度伪造”感兴趣的网友，可前往顶象留言，在该白皮书完成后，会为您免费寄送一份电子版。

近日，央视报道了香港2亿港元的“AI换脸”视频会议诈骗案。这起诈骗案的特点是利用了人工智能的深度伪造技术，诈骗分子事先搜集了目标公司高层管理人员的面部和声音数据，通过AI技术将这些数据“换脸”到骗子的身上，制作出看似真实的视频会议，导致参加视频会议的公司职员将2亿港元转入骗子的账户。

网络钓鱼一直是安全领域的一个突出话题，尽管这类诈骗形式已经存在了几十年，依旧是欺诈攻击或渗透组织的最有效方法之一。诈骗分子基于社会工程原理，通过邮件、网站以及电话、短信和社交媒体，利用人性（如冲动、不满、好奇心）的手段，冒充受信任的实体，诱使受害者点击虚假链接、下载恶意软件、诱导转移资金、提供账...

2024年2月15日，国外安全公司Group-IB宣布，发现一个名为“GoldPickaxe”的恶意软件。该恶意软件的iOS版本，诱骗用户进行人脸识别、提交身份证件，然后基于用户的人脸信息进行深度伪造。

2月9日，除夕，中国与新加坡免签正式生效。免签政策简化了持普通护照中国游客入境新加坡的程序，使通关更为便捷。根据协定，双方持普通护照人员可免签入境对方国家从事旅游、探亲、商务等私人事务，停留不超过30日，为两国旅客往来提供了更多便利。

国外媒体报道，在2月17日德国慕尼黑的一次安全会议上，包括亚马逊、谷歌、IBM、LinkedIn、McAfee、Meta、Microsoft、OpenAI、Snap、TikTok和X等20 家世界领先的科技公司宣布，将联合打击“深度伪造”信息。

近日，一起针对海外留学生群体的新型电信网络诈骗案引发关注。中国驻美国使馆发言人证实，一名疑似遭绑架的中国留学生实际上遭遇了“虚拟绑架”诈骗。

近日，一起针对海外留学生群体的新型电信网络诈骗案引发关注。中国驻美国使馆发言人证实，一名疑似遭绑架的中国留学生实际上遭遇了“虚拟绑架”诈骗。

作为全场景分布式操作系统，鸿蒙系统旨在打破不同设备之间的界限，实现极速发现、极速连接、硬件互助、资源共享。迄今生态设备数已突破8亿台，更有涵盖便捷生活、出行文旅、金融理财、社交资讯、生产力工具、影音娱乐、游戏等超过200家头部企业的鸿蒙原生应用。

美国商业委员会的统计报告显示，2023年年1至6月，联邦贸易委员会（Federal Trade Commission，简称FTC）接到的商业诈骗投诉高达110万人次，损失金额高达44亿元，商业诈骗正以前所未有的猖獗横扫全美各地。

在本次论坛上，华为宣布HarmonyOS NEXT鸿蒙星河版（开发者预览版）已面向开发者开放申请。该版本，能够实现原生精致、原生易用、原生流畅、原生安全、原生智能、原生互联6大极致原生体验。

我们经常见到各类H5海报，产品展示、活动促销、招聘启事等。H5不仅能够无缝地嵌入App、小程序，还可以作为一个拥有独立链接地址的页面，直接在PC端打开，可以说良好跨平台适配。H5可以制作文字、图形、音频、视频，因此可以用于PC网站、手机网站、微站、Web App、轻应用、Web VR（虚拟现实大众化）。由于技术成熟，开发...

1月2日，泰国总理赛塔表示，中泰两国将从3月起永久互免对方公民签证。消息发布后，两国相关搜索热度迅速上升。某OTA平台泰国关键词即时搜索量增长超90%，上海至曼谷、北京至曼谷等航班搜索量瞬时骤增40%以上。同平台泰国站点上，中国关键词的搜索热度环比增长超80%，其中广州、上海、北京、昆明等城市搜索热度较高。不少...

全球范围内的欺诈损失正呈现惊人的增长趋势，给企业和消费者带来了巨大的困扰和损失。据估计，全球欺诈损失高达5.4万亿美元，而英国的欺诈损失约为1850亿美元。在美国，金融服务公司的欺诈成本增加了9.9%，凸显出这一问题的严重性。

防御云业务安全情报中心“2023年业务风险数据”统计显示，恶意爬虫风险最多，占总数的37.8%；其次是虚假账号注册，占18.79%；排名第三的是薅羊毛，占11.28%；人脸识别风险、人脸伪造风险逐步崭露头角，也达到1.45%；此外，其他类型风险（骗贷、套现、账号盗用、山寨App）占比30.67%。

验证码作为人机交互界面经常出现的关键要素，是身份核验、防范风险、数据反爬的重要组成部分，广泛应用网站、App上，在注册、登录、交易、交互等各类场景中发挥着巨大作用，具有真人识别、身份核验的功能，在保障账户安全方面也具有重要作用。

在数字互联时代，已经离不开地理位置数据。地理位置数据不仅仅是一个简单的坐标，更是一种数字足迹，描绘了人们在数字世界中的实际存在。这些数据为我们提供了关键的背景信息，让人们在享受数字服务的同时，也能更好地理解人们的生活环境。

网站需要采取措施防止非法注册和登录，验证码是有效的防护措施之一。攻击者通常会使用自动化工具批量注册网站账号，以进行垃圾邮件发送、刷量等恶意活动。验证码可以有效阻止这些自动化工具，有效防止恶意程序或人员批量注册和登录网站。恶意程序或人员通常会使用暴力破解等方式尝试登录网站账号，验证码可以有效增加暴...

上一篇《报告：互联网上，73%流量来自网络爬虫》提到，恶意爬虫增长有两个原因：一是人工智能技术的普遍可用性，提高恶意爬虫的性能；二是黑灰产通过“犯罪即服务”提高了攻击的商业普及，让发起新攻击的速度加快，进一步增加黑灰产的数量。