AI讓攻擊擴大規模,但預警不等於已經失竊

SBS於10月27日報道,澳洲信號局(ASD)警告人工智能正在改變網絡犯罪:攻擊者能夠更快尋找弱點,擴大詐騙和釣魚活動的規模。對普通用戶而言,文字流暢、語氣自然已經不足以證明一封郵件真實。

ASD當天發佈的官方消息確認,2025—26財年向澳洲機構發出超過4400次潛在惡意活動通知,同比增加近80%。這是幫助收件方儘早處置的風險通知數量,不能直接寫成4400次已成功入侵,更不能理解為4400家企業都發生數據洩露。

閱讀SBS英文報道

ASD官方發佈說明

8.2萬份舉報、1500多起處置事件,分母不同

年度統計顯示,ReportCyber收到超過82000份網絡犯罪舉報,平均約每6分鐘一份;ASD的澳洲網絡安全中心另處置了超過1500起網絡安全事件,同比增加20%。舉報渠道收到的報告,和該機構實際響應的事件,不是同一組數字。

報告還記錄,在主動發出通知後識別到362起事件。理解這些口徑,有助於避免把“有人報案”“系統發出提醒”和“確認需要響應的事件”相加,製造一個並不存在的總受害人數。

官方年度統計:Year in Review

企業損失是自報均值,不是每家店都會損失這些錢

官方年度表格列出的企業每份舉報平均自報損失為93500澳元,同比增加16%;小企業為55400澳元,中型企業為141300澳元,大型企業為148100澳元。它們描述已舉報案件中的自報成本,不是全體企業的平均年度損失。

橋知閱讀提示:這些數字適合幫助理解風險規模,不宜用來預測某一家商戶會損失多少錢。樣本來自舉報,也不能由此推算所有未報案損失。華人小企業閱讀報告時,應同時查看統計對象、時間範圍和“自報”這層限制。

核對企業規模與損失口徑

個人和商家可以從官方分眾指引開始

ASD說明,個人賬戶、小企業、大型組織和關鍵基礎設施面對的環境不同,並提供對應的報告與事實清單。SBS報道也提醒,AI既能被攻擊者利用,也能協助防守,不能簡單把所有使用AI的服務視為詐騙。

橋知操作提示:遇到要求更改收款賬戶、提交登錄信息或立刻轉賬的消息,先用自己已知的聯繫方式確認。處理異常時記錄發生時間和相關消息,區分“需要核實”與“已經確認損失”,再按官方適用渠道求助;不要在公開評論裡貼出密碼或客戶資料。

ASD報告、個人與企業指引入口