針對(duì)財(cái)務(wù)數(shù)據(jù)的深度偽造攻擊已不再是理論上的威脅，許多高管表示，他們的公司在過去一年中曾遭遇過深度偽造詐騙。

根據(jù)最近的一項(xiàng)調(diào)查，犯罪分子如今瞄準(zhǔn)超過四分之一的公司進(jìn)行深度偽造，尤其是企業(yè)財(cái)務(wù)數(shù)據(jù)的偽造攻擊已不再只是假設(shè)。約15%的高管表示，在過去一年中，網(wǎng)絡(luò)犯罪分子至少一次利用深度偽造技術(shù)攻擊了他們公司的財(cái)務(wù)或會(huì)計(jì)數(shù)據(jù)，另有11%的人表示他們經(jīng)歷了多次深度偽造詐騙。德勤在5月的一場(chǎng)關(guān)于信任GenAI的網(wǎng)絡(luò)研討會(huì)上，調(diào)查了1100多位公司高管。

調(diào)查中，大約一半的受訪高管表示，他們不知道自己的企業(yè)是否成為深度偽造詐騙的目標(biāo)，或者認(rèn)為這個(gè)問題不適用。

德勤交易與商業(yè)分析全球企業(yè)信任負(fù)責(zé)人Michael Bondar表示，由于針對(duì)財(cái)務(wù)數(shù)據(jù)的深度偽造詐騙仍然相對(duì)較新，實(shí)際受害的企業(yè)數(shù)量可能被低估。

“我們正進(jìn)入一個(gè)全新的可能性領(lǐng)域，”他說道，“當(dāng)這些事件發(fā)生時(shí)，企業(yè)通常不愿對(duì)此大肆宣揚(yáng)。”

更多深度偽造攻擊即將到來

超過一半的受訪者預(yù)計(jì)，在未來一年中，針對(duì)財(cái)務(wù)的深度偽造詐騙數(shù)量將增加。為了應(yīng)對(duì)深度偽造詐騙，高管們表示，他們的公司正在與員工溝通，提供培訓(xùn)，制定新政策，或部署新技術(shù)。

然而，約10%的人表示他們的公司并未采取任何行動(dòng)，近三分之一的受訪高管表示，他們不知道公司正在做什么，或認(rèn)為該問題不適用。

德勤財(cái)務(wù)咨詢服務(wù)的數(shù)字取證主管兼董事總經(jīng)理Mike Weil表示，深度偽造的語音電話越來越普遍，而視頻會(huì)議中的深度偽造也在發(fā)生。當(dāng)員工聽到CFO的聲音或在視頻會(huì)議中看到CEO時(shí)，大多數(shù)人都會(huì)本能地遵循指令，而不會(huì)質(zhì)疑請(qǐng)求的真實(shí)性。

“這把社會(huì)工程推向了新的高度，”他說。“你在與那個(gè)‘人’交談，而他們對(duì)某些信息的了解程度讓你認(rèn)為這些信息是該人獨(dú)有的。他們能夠以一種聽起來非常真實(shí)的方式與你互動(dòng)。”

與此同時(shí)，犯罪分子將越來越多地對(duì)某個(gè)企業(yè)進(jìn)行深入研究，以在偽造語音或視頻電話時(shí)顯得更加真實(shí)，Weil補(bǔ)充道。

“這些是高度協(xié)調(diào)且復(fù)雜的攻擊，背后有一個(gè)完整的情報(bào)操作系統(tǒng)來了解你的企業(yè)或客戶，”他說道，“這些攻擊不是隨機(jī)的，而是在尋找企業(yè)中的薄弱環(huán)節(jié)，一旦找到，將導(dǎo)致大量資金從企業(yè)流出。”

深度防御

Bondar和Weil表示，針對(duì)深度偽造攻擊的防御是多層次的。員工的教育和培訓(xùn)至關(guān)重要，同時(shí)確保高管層嚴(yán)格遵循內(nèi)部流程，尤其是在大額資金轉(zhuǎn)移等活動(dòng)中。此外，他們建議企業(yè)應(yīng)進(jìn)行內(nèi)部應(yīng)急演練，以測(cè)試員工是否可能會(huì)成為深度偽造詐騙的受害者。

最后，一些供應(yīng)商正在使用AI技術(shù)來檢測(cè)由AI生成的深度偽造內(nèi)容。“這實(shí)際上是一場(chǎng)軍備競賽，”Bondar說道，“這是一個(gè)新興領(lǐng)域，公司正在努力提供保護(hù)企業(yè)所需的技術(shù)，但當(dāng)然，另一邊的惡意行為者也在加緊努力，使他們的惡意計(jì)劃更加有效。”

Appvance的董事長兼CTO Kevin Surace表示，調(diào)查結(jié)果并不讓他感到驚訝。盡管深度偽造詐騙事件在上升，但很少有高管愿意討論這個(gè)問題，他說。

他補(bǔ)充道，深度偽造語音消息正變得越來越普遍。“如今任何人都可以在沒有任何技能的情況下創(chuàng)建這些內(nèi)容。”他說。

Surace表示，交互式的深度偽造語音通話和視頻通話中的虛假參與者需要更多的技術(shù)知識(shí)，但這些情況也在發(fā)生。

“這三種方式都在上升，并且到2025年底，將達(dá)到史詩般的規(guī)模，因?yàn)樯蛇@些內(nèi)容的工具變得更加易于獲取。”Surace說。

Attestiv的CEO Nicos Vekiarides指出，這個(gè)問題可能比德勤的調(diào)查顯示的更為嚴(yán)重。根據(jù)AI金融工具提供商Medius最近的一項(xiàng)調(diào)查，在美國和英國，超過一半的受訪者曾遭遇深度偽造詐騙。

他說：“雖然深度偽造在過去幾個(gè)月中已經(jīng)成為政治和社交媒體領(lǐng)域的普遍現(xiàn)象，但它們?cè)诮鹑谄墼p領(lǐng)域帶來了更高的代價(jià)。通過深度偽造，身份盜竊和電匯欺詐發(fā)生了新的轉(zhuǎn)變，任何公司或個(gè)人都可能成為受害者。”