黑客用AI换脸技术应聘 人工智能安全问题不容忽视

美国在疫情后,很多企业都采用“在家工作”(Work From Home,WFH)模式。美国联邦调查局(FBI)的犯罪投诉中心表示,他们近期接到许多企业雇主的投诉,在招聘过程中,有求职者盗用他人的身份,并且利用Deepfake技术参加远程面试。

这些职位涉及资讯技术、计算机程序、数据库与软件相关领域,有些求职者企图利用他人的背景与专长来获取工作,通过Deepfake技术来伪造视频。

他们发现,当与求职者进行线上面试时,求职者的动作或嘴唇的开合,与其说话的声音并不一致,例如当出现打喷嚏或咳嗽的声音时,画面并未同步。

当他们对这些求职者进行背调时发现,有些求职者其实在利用他人的身份来谋职。如果仅仅谋职还是小问题,但如果是黑客,一旦他们成功签约,就能够成功进入企业内部,接触到机密数据。

你是不是也很好奇,这软件这么好用吗?

答案是,的确很高级。

Deepfake利用生成对抗网络(GAN)强大的图像生成能力,可以将任意的现有图像和视频组合并叠加到源图像和视频上,它可以记录一个人面部的细节。经过多年的发展,Deepfake技术已经可以进行实时换脸,并且毫无违和感。

不过,在视频时, Deepfakes 难以为面部动态表情制作高置信度动画,视频中的要么就从不眨眼,或者眨眼过于频繁或不自然。而且音频与假人图像也会配合的不够自然。

所以这种视频持续10秒就会让人怀疑,面试全程时间会比较长,更加容易露出破绽。

科学技术的进步和变革是一把双刃剑。

人工智能技术虽然为我们提供了海量的便利,但同时也可能带来的安全、伦理、隐私等一系列问题。

人工智能发展的本质是通过算法、算力和数据去解决完全信息和结构化环境下的确定性问题。在这个数据支撑的时代,人工智能面临诸多的安全风险,

首先,有可能面对毒化攻击。

也就是黑客注入恶意数据来降低AI系统的可靠性和精确度,从而导致人工智能决策错误。在训练数据里加入伪装数据、恶意样本等,破坏数据的完整性,进而导致训练的算法模型决策出现偏差。

这种操作如果用于自动驾驶领域,很可能导致车辆违反交通规则甚至造成交通事故。

其次,会存在数据泄露的问题。

逆向攻击可导致算法模型内部的数据泄露,现在各种智能设备例如智能手环、智能音箱生物特征识别系统、智能医疗系统被广泛的应用,个人信息采集被全方位采集。包括人脸、指纹、声纹、虹膜、心跳、基因等,这些信息具有唯一性和不变性,一旦泄露或者滥用将产生严重后果。

比如曾被曝光的,国内大量门店在不经用户同意的情况下,采集的大量的人脸照片被泄露,这些人脸照片或多或少已经在黑产上流出,就会存在诈骗或者金融安全的风险。

再次,会面临网络风险。

人工智能不可避免地会引入网络连接,人工智能技术本身也能够提升网络攻击的智能化水平,进而进行数据智能窃取和数据勒索攻击或者自动生成大量虚假威胁情报,对分析系统实施攻击。

那么主要的攻击手段则包括:绕过攻击、推断攻击、后门攻击、模型抽取攻击、归属推断攻击木马攻击、模型逆转攻击、反水印攻击、重编程攻击。

我们要清楚的认识到,人工智能的时代数据安全也面临了很多新的挑战。保护数据安全保护算法安全,对于企业来说成为重中之重。

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/129959.html<

赞 (0)
管理的头像管理
上一篇2025-02-25 20:50
下一篇 2025-02-25 20:51

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注