黑客用AI换脸技术应聘 人工智能安全问题不容忽视
最后更新 :2022.07.01
6月28日,FBI发布了一则公告,揭露了有人利用Deepfake技术,在远程应聘中假扮成他人的情况。
美国在疫情后,很多企业都采用在家工作(Work From Home,WFH)模式。美国联邦调查局(FBI)的犯罪投诉中心表示,他们近期接到许多企业雇主的投诉,在招聘过程中,有求职者盗用他人的身份,并且利用Deepfake技术参加远程面试。
这些职位涉及资讯技术、计算机程序、数据库与软件相关领域,有些求职者企图利用他人的背景与专长来获取工作,通过Deepfake技术来伪造视频。
他们发现,当与求职者进行线上面试时,求职者的动作或嘴唇的开合,与其说话的声音并不一致,例如当出现打喷嚏或咳嗽的声音时,画面并未同步。
时候他们对这些求职者进行背调时发现,有些求职者其实在利用他人的身份来谋职。如果仅仅谋职还是小问题,但如果是黑客,一旦他们成功签约,就能够成功进入企业内部,接触到机密数据。
你是不是也很好奇,这软件这么好用吗?
答案是,的确很高级。
Deepfake利用生成对抗网络(GAN)强大的图像生成能力,可以将任意的现有图像和视频组合并叠加到源图像和视频上,它可以记录一个人面部的细节。经过多年的发展,Deepfake技术已经可以进行实时换脸,并且毫无违和感。
不过,在视频时, Deepfakes 难以为面部动态表情制作高置信度动画,视频中的要么就从不眨眼,或者眨眼过于频繁或不自然。而且音频与假人图像也会配合的不够自然。
所以这种视频持续10秒就会让人怀疑,面试全程时间会比较长,更加容易露出破绽。
科学技术的进步和变革是一把双刃剑。
人工智能技术虽然为我们提供了海量的便利,但同时也可能带来的安全、伦理、隐私等一系列问题。
人工智能发展的本质是通过算法、算力和数据去解决完全信息和结构化环境下的确定性问题。在这个数据支撑的时代,人工智能面临诸多的安全风险,
首先,有可能面对毒化攻击。
也就是黑客注入恶意数据来降低AI系统的可靠性和精确度,从而导致人工智能决策错误。在训练数据里加入伪装数据、恶意样本等,破坏数据的完整性,进而导致训练的算法模型决策出现偏差。
这种操作如果用于自动驾驶领域,很可能导致车辆违反交通规则甚至造成交通事故。
其次,会存在数据泄露的问题。
逆向攻击可导致算法模型内部的数据泄露,现在各种智能设备例如智能手环、智能音箱生物特征识别系统、智能医疗系统被广泛的应用,个人信息采集被全方位采集。包括人脸、指纹、声纹、虹膜、心跳、基因等,这些信息具有唯一性和不变性,一旦泄露或者滥用将产生严重后果。
比如曾被曝光的,国内大量门店在不经用户同意的情况下,采集的大量的人脸照片被泄露,这些人脸照片或多或少已经在黑产上流出,就会存在诈骗或者金融安全的风险。
再次,会面临网络风险。
人工智能不可避免地会引入网络连接,人工智能技术本身也能够提升网络攻击的智能化水平,进而进行数据智能窃取和数据勒索攻击或者自动生成大量虚假威胁情报,对分析系统实施攻击。
那么主要的攻击手段则包括:绕过攻击、推断攻击、后门攻击、模型抽取攻击、归属推断攻击木马攻击、模型逆转攻击、反水印攻击、重编程攻击。
我们要清楚的认识到,人工智能的时代数据安全也面临了很多新的挑战。保护数据安全保护算法安全,对于企业来说成为重中之重。
- END -
现在企业出现网络安全问题的原因都有哪些?

近年来网络安全问题层出不穷,信息泄露、网络钓鱼、黑客攻击等问题频繁发生。 尽管有...
什么是移动安全?5G将面临的安全挑战

什么是移动安全?移动安全泛指以移动化为核心,把端点安全、数据安全、业务安全融合在一起。...
XR技术带来的“数据流动和隐私风险”
XR技术带来的“数据流动和隐私风险”什么是XR技术?XR为Extended Reality,包含了AR(增强现...
都说Python语言就业发展方向广泛,与网络安全相比哪个前景更大?
都说Python语言就业发展方向广泛,与网络安全相比哪个前景更大?随着国家的政策的推进,“互...
什么是网络安全培训?如何选择适合的网络安全培训课程?

什么是网络安全培训?如何选择适合的网络安全培训课程?作者:时间:2023-07-24 17:32:59网络安...
网络安全培训为什么火了?

很多小伙伴在网上搜索网络安全时,会出来网络安全工程师这样一个职位,它的范围很广,只要是与...
《2023年全球网络安全人才发展报告》主要内容

《2023年全球网络安全人才发展报告》主要内容国际信息系统安全认证联盟(ISC2)刚刚发布了20...
VBA清除技术可逃避杀毒软件的检测

VBA清除技术利用VBA的恶意MS Office文档将其VBA代码存储在“复合文件二进制格式”文...
2024年网络安全工程师的发展前景如何?红利还有吗?

2021年7月12日工信部发布的《网络安全产业高质量发展三年行动计划(2021-2023年)》,文件中...
网络安全真的那么好吗?普通人能学网络安全吗?

在当今这个数字化时代,网络已成为连接世界的桥梁,它渗透到我们生活的方方面面,从日常交流、...
新东方教培转战直播 IT男也要做两手准备

沉寂许久的新东方,近日凭借双语直播带货,冲上微博热搜的同时,也刷屏朋友圈。6月10日,新东方...
某求职APP被“撞库”,这30万人赶紧改密码

某求职APP被“撞库”,这30万人赶紧改密码前不久,某互联网公司求职招聘类app的短...
高考季的永恒话题,年轻人该学什么

今天是高考的第一天。先预祝大家,取得好成绩!提笔的时候,盾叔想起了自己多年来经常重复着高...
汽车网络安全“多管齐下”
全球范围内对于智能汽车的网络安全监管已经进入实质性落地阶段。今年8月,工业和信息化部发布了《关于加强智能网联汽车生产企业及产品准入管理的意见》(下称《意见》),其中,汽车数据安全、网络安全、软件升级成为智能网联...
网盾安全学院联手湖北大学知行学院共同举办网络安全教育主题讲座

为贯彻落实全国网络安全和信息化工作会议的精神,切实响应湖北省委高校工委、省教育厅关于...
什么是DDoS攻击?

DDoS攻击的定义分布式拒绝服务攻击(英文意思是Distributed Denial of Service,简称DDoS)是...
现在去培训班学网络安全可行吗?

朋友们,接下来我们要聊一聊一个关于网络安全的话题:在如今这个信息时代,学习网络安全是否可...
意大利税务局出事了!约78GB数据信息被盗,原因竟是“它”

据意大利《晚邮报》报道,LockBit组织25日在网上发表声明,要求意大利税务局在5天内支付赎金...
多所小学美术本印有涉黄二维码,真相竟是?
近期,有网友称其孩子的美术书被印了一个二维码,让人惊讶的是这个二维码一扫就会跳到一个...
黑客追款是真的吗?
因为经常有人在知乎上问我能不能把他被骗的钱追回来,有时候私信都解释不清楚。。。所以写了这篇文章问题一:黑客真的是黑客吗?无论是被骗钱了,还是网赌输了。如果想要黑客帮忙追款,那么你应该从什么地方找黑客呢?我们来猜猜...
入行网络安全都需要学什么?_网络安全入门必学内容有哪些?

近几年网络安全事件频发,国家对于互联网信息安全和互联网舆情的重视程度不断提升有关,全球...
it行业内卷后,网络安全人才紧缺,武汉这学院学生成“香饽饽”!

这两年,随着信息技术的飞速发展,各类新技术、新产业不断涌现,给生活带来大便利的同时,也给信...
什么是可信计算?

什么是可信计算?可信计算,即Trusted Computing,简称TC,是由TCG(可信计算组)推动和开发的技术。...
安服岗和渗透岗有什么区别?

安服岗和渗透岗有什么区别?经常收到小伙伴的来信,想要知道安服岗和渗透岗这两个岗位的区别...
为什么技术型公司更适合做网络安全培训

网络安全是一个新兴职业。学习一项新的技能,首先就要考虑这个新的背后有没有人去给你提供...
网络安全培训费用多少?培训多久?线上还是线下好?

在数字化时代,网络安全已成为企业运营和个人信息安全不可或缺的一环。对于许多渴望转行或...
网络安全学习必须了解的操作系统和工具

网络安全学习必须了解的操作系统和工具在网络安全专业领域,工具至关重要。网络安全专家、...
渗透测试之跨站脚本攻击漏洞

跨站脚本漏洞概述跨站脚本攻击,俗称xss,通常指利用网站漏洞从用户处获取隐私信息。跨站脚...
为何越来越多的年轻人不愿意从事销售工作,纷纷转行网络安全?

为何越来越多的年轻人不愿意从事销售工作,纷纷转行网络安全?现阶段,销售已经成了大多数年...
微软被16岁男孩攻击后!网络安全师遭“哄抢”,成众多企业守护神

最近,网络安全圈子又出了一件大事,黑客组织Lapsus$黑进了微软,他们声称,从微软内部的Azure D...
在暗网上分享数百万儿童色情图片的男子被判入狱27年
一名爱尔兰裔美国双重公民因在暗网上分享数百万张描绘儿童、幼儿和婴儿性虐待的图像而被判处27年美国联邦监狱。都柏林居民Eric Eoin Marques于2019年3月23日被引渡到美国,面临2013年8月8日在马里兰州提起的联邦刑事指...
什么是数据安全?数据安全因素有哪些

2021年6月10日,第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国...
如果屈原懂一点网络安全技术,就不用跳江了

如果屈原懂一点网络安全技术,就不用跳江了又逢端午,遥祭屈原。一个人与一个节日、一种民俗...
IT行业究竟还有哪些优势,让它如此吸引人呢?

信息技术作为一种新兴产业,近十余年来迅速崛起,已然成为推动我国经济增长的重要引擎之一。...
网络安全培训机构排名

一提到网络安全培训机构,总会有一部分人跳出来说这一行培训劝退,建议自学。盾叔经过分析后...
什么是闪电贷攻击?
上月,Avalanche上的DeFi平台(“去中心化金融,也被称为“开放式金融”平台)Platypus Finance...
老师嘴里必考的网络安全知识点

大家好,盾叔今天又来给大家做干货分享咯,要是大家想了解哪些方面的知识技巧,可以在评论或者...
2022年网络安全威胁趋势情况如何?这份报告看一看
近日,Skybox Security发布《2022年脆弱性和威胁趋势》报告,对2022年的脆弱性和趋势进行了...
2024年大学生就业率崩了?今年的应届生就业市场到底有多惨?

2024年就业市场:高校毕业生面临的“寒冬”与挑战今年的年轻人找工作真的不容易...
孩子要去学网络安全,网络安全行业前景好吗?

毕业季,盾叔最近接待了很多学生家长来咨询网络安全学习的问题。家长们最主要关注三点:什么...
白帽子:SQL注入WAF绕过
SQL注入WAF绕过1 大小写绕过此类绕过不经常使用,但是用的时候也不能忘了它,他原理是基于SQL语句不分大小写的,但过滤只过滤其中一种。2 替换关键字这种情况下大小写转化无法绕过而且正则表达式会替换或删除select、union...
网络安全人才薪资待遇这么好,为什么却成了企业最难留住的员工?

盾叔学院的一批学生在上课时突然问了一个问题:目前市面上网络安全的岗位薪资确实很高,但是...
网络安全需要学哪些课程呢?学网络安全需要什么基础?

随着互联网的快速发展,网络安全问题变得越来越突出。黑客攻击、网络钓鱼、恶意软件等威胁...
究竟什么是密码学?

什么是密码学?密码学(Cryptology)是一种用来混淆的技术,它希望将正常的、可识别的信息转变...
篡改河南储户红码的“黑客”你知道吗?

最近,河南又爆出一惊人红码丑闻,让人直呼魔幻现实。前有多家暴雷村镇银行的储户被莫名赋红...
二维码骗局该如何防范?
去年就有研究人员发现了一种新的网络钓鱼活动,该活动利用二维码将受害者重定向到网络钓鱼登陆页面,有效规避了旨在阻止此类攻击的安全解决方案和控制措施。比如去年针对法国的网络钓鱼攻击背后的攻击者就是使用了二维码...
学网络安全需要报名参加培训吗?如何选择培训机构?

在云计算、大数据、工业互联网、物联网等行业快速发展所带来的下游客户的安全需求增长下...
什么是云计算安全?云计算的三种服务模式

什么是云计算安全?云计算安全或云安全指一系列用于保护云计算数据、应用和相关结构的策略...
这九种常见的恶意软件 企业一定要防

这九种常见的恶意软件 企业一定要防恶意软件是旨在破坏 IT 系统、泄露私人信息或以某种...
初入职场,这些PUA手段你必须提前知道

初入职场 这些PUA手段你必须提前知道毕业季又到了,很多人通过春招已经拿到了offer,即将入...
厉害的少年黑客有哪些

儿童节 谈谈那些少年黑客吧前不久,彭博社报道,成功入侵并盗走Nvidia、三星及微软内部资料...
拥有一个网络安全工程师老公有多香?

我老公是网络安全工程师。你可能觉得网络安全工程师是这样的。或者,这样。但其实,我老公是...
撕葱大众点评遭盗绑的原因是它!

首先,我们来看这个概念:撞库。撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的...
一文带你读懂网络安全

大家好,帅帅的叔又来了,相信过了这么久,大家都知道盾叔是做什么的了,每天在后台也会收到很多...
想学网安的一定要来看看这份发展报告

想学网安的一定要来看看这份发展报告作者:时间:2023-06-26 17:36:01网络安全培训 网...
警惕!北京健康宝多次遭境外网络攻击,网络安全应对刻不容缓

4月28日,北京市第318场新冠病毒肺炎疫情防控工作新闻发布会召开。北京青年报记者在会上获...
网络安全怎么找工作?一文带你读懂网络安全专业

网络安全怎么找工作?一文带你读懂网络安全专业作者:时间:2023-07-27 16:13:24网络安全培训...
网络安全工程师好就业吗?网络安全工程师就业前景如何?

网络安全工程师也叫信息安全工程师。随着互联网的发展和IT技术的普及,网络和IT已经逐渐渗...
29岁转行网络安全,这个选择合适吗?

29岁转行网络安全,这个选择合适吗?在当今数字化时代,网络安全已成为一个越来越受到人们关注...
网络安全里的通用解决方案是什么

什么是通用解决方案?通用解决方案其实是一种综合网络措施。有检测企业内部的邮件、MSN、Q...
网盾安全学院“国风班”来袭!汉服与科技碰撞,用侠客精神书写不一样的“网安江湖”

曾梦想仗剑走天涯很多人都有这样一段相同的经历,儿时看着武侠剧,听着那句侠之大者,为国为民...
春节假期已步入尾声,正在找实习的大学生们,工作有着落了吗?
春节假期已步入尾声,正在找实习的大学生们,工作有着落了吗?可能在这里大多数人认为,2023年...
学习网络安全需要学密码学吗?
学习网络安全需要学密码学吗?在网络安全领域,管理员利用各种安全方法(包括硬件和软件解决...
什么是云计算产品安全分析师?

什么是云计算产品安全分析师?云计算产品安全分析师是网络安全大方向下网络安全规划与设计...
29岁转行转行网络安全是否值得呢?

29岁转行网络安全,这个选择合适吗?在当今数字化时代,网络安全已成为一个越来越受到人们关注...
国内黑产犯罪的严峻启示网络安全培训的重要性

国内黑产犯罪的严峻启示网络安全培训的重要性近年来,黑客犯罪日益突出,我国黑客案件破案数...
只看网络安全培训资料有用吗?能学会吗?

只看网络安全培训资料有用吗?能学会吗?很多初学网络安全的小白都不知道学习究竟怎么开始,也...
我国网络安全人才的需求状况如何?好就业吗?
我国网络安全人才的需求状况如何?好就业吗?由于我国正在快速推进数字经济发展,不断像网...
小白必懂,什么是网络安全交换机?

小白必懂,什么是网络安全交换机?网络安全交换机是一种专门设计用于增强网络安全性的网络设...
网上网络安全培训视频有哪些内容?跟着学好就业吗?

网上网络安全培训视频有哪些内容?跟着学好就业吗?想要学网络安全又囊中羞涩,或者怕花销太大...
警惕!这个黑客组织盯上了我国军工和高校

警惕!这个黑客组织盯上了我国军工和高校作者:时间:2023-06-15 15:16:25网络安全培训 ...
网络安全工程师都难逃电信诈骗,缅北真的无法无天了吗?

近几天,盾叔就遇到了好几起精准信息诈骗的事情。起因是这样的:有一个号称是贷款三方平台(...
高考扎推报网络安全专业,非科班的你还在观望等机会流失吗?

高考扎推报网络安全专业,非科班的你还在观望等机会流失吗?作者:时间:2023-06-12 14:59:37网...
注意!你的网站可能已被DNS劫持:如何见招拆招?

想象一下,你正准备在网上进行一次重要的银行转账,你打开了看似官方的网站,输入了你的账号和...
努力方向对了的张朝阳都做了什么

努力方向对了的张朝阳 都做了什么这两天,一则张朝阳劝年轻人不要努力过头的新闻刷屏,这位...
网络安全培训去哪学靠谱?网络安全培训具体学哪些内容?

网络安全培训去哪学靠谱?网络安全培训具体学哪些内容?作者:时间:2023-07-20 17:34:31网络安...
湖北武汉网络安全培训中心-渗透测试教程-网盾科技推荐就业

网络安全绝不是简单安装一个杀毒软件就可以解决的。在阻断病毒的过程中,网络攻击会不断升...
零基础可以学网络安全吗?

在这个瞬息万变的时代,网络安全日益受到人们的关注。越来越多的人开始关注网络安全,那么零...
网络安全就业前景如何?就业有那些优势?

众所周知,网络安全与我们息息相关,无论是企业还是个人都应该重视网络安全。而且网络安全是...
中科院博士都只能考基层公务员,本科生还卷得动吗?

昨天我又又又看到这么一条让人焦虑的新闻。第一反应就是啊......西趴......怎么看?一句话...
物联网安全产品和企业有哪些

如今,物联网已经渗透进我们衣食住行的各个领域,频发的智能设备攻击威胁着个人的隐私安全,关...
网盾将与奇安信联合开展QCCA认证培训

基于国家网络空间安全战略,围绕企业用户的网络安全人才需求,实现应用型网络安全人才能力的...
疫情解封后,挣大钱的机会来了!入职这一行业,普通人也能“一飞冲天”
疫情解封后,挣大钱的机会来了!入职这一行业,普通人也能“一飞冲天”不知不觉我们已经走过...
网络安全工程师必用的6个渗透工具,专业工具渗透工作更好做!
渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。同时,网络所有者根据渗透人员提供的渗透测试报告,可以清晰知晓系统中存在的安全隐患和问题。在这些过程中除了需要渗透测评师的技术还需...
土木男不配拥有爱情?我只花了4个月就让前妻净身出户

现在回忆起那些不堪的过往,我还是会气到发抖。如果不是那天晚上的那通电话,我可能一直都无...
零基础自学网络安全就去武汉网络安全培训

很多小伙伴对网络安全进行了解以后,就打算开始自学网络安全,但是又不知道怎么去系统的学习...
从网络安全培训班出来,找工作真的没竞争力么?

网络安全作为当今信息化社会的重要组成部分,越来越受到企业和个人的重视。随着网络攻击事...
从美国财政预算重点看其网安发展
俗话说,对手钱花在那里,他们的作战重点就在那里。美国白宫公布了 2024 财政年度预算草案,...
女生学网络安全有企业要吗?

近期,网络安全行业逐渐推上浪潮,从以往的小众走向蓬勃发展。已经成为了大部分人心中热门的...
IT运维工程师和网络安全运维工程师的区别

IT运维工程师和网络安全运维工程师的区别运维工程师和安全运维听起来,似乎是同样的职业。...
2023数字政府关键词释放的网络安全行业发展信号
当前,数字经济蓬勃发展,数字政府作为建设网络强国、数字中国的基础性和先导性工程,是推进G...
软件测试和渗透测试有什么区别?发展前景如何?

近年来,随着我国互联网产业的不断发展,应用的复杂度和集成性也越来越高。从而对测试人员...
网络安全行业就业形势如何?如何才能成为网络安全工程师?

近年来,随着网络安全市场的不断扩大,网络安全行业已经成为了全球最热门、最具潜力的行业之...
零基础学网络安全?零基础学网络安全好学吗?

网络安全是当今信息时代的重要议题之一,随着互联网的快速发展,网络安全问题也日益突出。对...
安全行业资料泄露:企业该如何保护源码?

这是有史以来最大范围的一次源代码泄露。微软、Adobe、联想、AMD、高通、联发科、通用电...
针对SaaS应用的自动化勒索软件攻击出现了

针对SaaS应用的自动化勒索软件攻击出现了作者:时间:2023-06-16 14:26:12网络安全培训 ...
如何30天零基础入门网络安全?自学网络安全有哪些缺点?

网络安全的前景如何,盾叔已经说过很多遍了,今天专题是替一些想入门网络安全,但还迷茫不知所...
针对于file_put_contents的一些小技巧

File_put_contents函数中遇见exit();的绕过技巧1. 搭建环境代码?php header(#34;Content...
新手学习网络安全都学习什么呢?

你对网络安全了解多少?新手学习网络安全都学习什么呢?近年来,随着互联网的高速发展,网络安...
为什么劝你2023年去参加网络安全培训

为什么劝你2023年去参加网络安全培训作者:时间:2023-08-09 14:46:39网络安全培训 网...
- 数据加载中,请稍后...