网络安全年：新技术、新策略应对新威胁

人工智能是今年 8 月在拉斯维加斯参加年度黑帽大会的 20,000 名黑客和其他安全专业人士最关心的问题。在为期六天的活动中，人工智能占据了主要话题--无论是在商务大厅的展台上，还是在有关前沿研究的演讲中，抑或是在其间的非正式聊天中。

讨论围绕 ChatGPT 等大型语言模型展开，犯罪分子正试图通过网络钓鱼、恶意软件和其他诈骗手段利用这些模型。与此同时，越来越多的公司正在将人工智能融入日常业务，推动网络安全专业人员在未知领域开辟新的疆土。在这种快速变化的环境中，消费者被夹在中间。

数字卡盗刷--一种通过在电子商务网站和应用程序中植入恶意软件获取客户支付凭证来窃取银行卡信息的方法--并不新鲜，但由于黑客账户数据黑市如雨后春笋般涌现，这种方法也在不断增加。

此外，随着电子商务的普及和点对点汇款的日益流行，为骗子们创造了更多的切入点，人工智能也为网络犯罪带来了更多的规模经济效益。骗子可以利用人工智能同时处理成千上万个骗局，而且每次尝试都会有进步，而不是一次手动尝试一个号码。

但好人也有人工智能。公司可以在个人信息泄露或恶意收费之前，全天候扫描表明攻击正在进行的红色警报。

"Mastercard 网络安全解决方案执行副总裁 Rigo Van den Broeck 说："在过去两三年里，这些攻击的速度和规模变得越来越普遍。"人工智能使这些事情变得可重复和自动化--这就是为什么我们也在利用人工智能大规模地、实时地主动检测和破坏这些行动，以免它们造成危害。"

那些关于未付过路费、优惠假期或摆脱债务的短信和电话不断打来，人工智能是部分罪魁祸首。自动化工具和人工智能驱动的语音克隆技术使网络犯罪分子更快、更容易地发送无数日益复杂的诈骗信息。

为了打击这些骗局，电信和金融网络都开发了先进的欺诈预防工具，但两者都没有足够的数据来单独跟踪骗局的整个生命周期。因此，Mastercard 与德国电信和 GSMA 电信行业组织合作，从多个角度分享见解并打击威胁行为者。通过发现数据中的新模式，这些组织能够更早地发现风险交易。

"万事达卡全球技术、媒体和电信垂直部门负责人 Din Uppal 说："欺诈者不会区分数据来源，我们又何必呢？"如果我们要赢得打击欺诈和诈骗的斗争，就必须群策群力"。

展望 2026 年，我们将看到技术的部署将不断扫描新的和不断演变的网络威胁，人工智能将不断改变组织抵御高级威胁的方式。Recorded Future最近推出了自主威胁运营（Autonomous Threat Operations）系统，该系统可持续搜索威胁，消除任何人工瓶颈，并自动关联第三方信息源，从而转变威胁情报。安全系统将发展成为更复杂、更多层次、更注重预防的工具，以应对新一代网络威胁。