報告：社交工程攻擊愈來愈常使用音訊與影片深偽技術
根據 Gartner 最新調查，41% 的 CISO 表示，過去 12 個月內曾有音訊 deepfake 針對其組織發動攻擊。此外，36% 的受訪者表示，過去一年內曾有員工成為 deepfake 視訊通話的攻擊目標。
Gartner 分析師總監 Craig Porter 指出，社交工程與人為欺騙仍是這些 AI 輔助攻擊的核心。
“攻擊者可以結合網路釣魚、商業電子郵件入侵、合成媒體，以及跨多個管道蒐集的個人背景資訊，” Porter 表示。“大多數攻擊仍將持續仰賴使用者、遭竊的憑證、薄弱的帳戶復原流程，以及常見的技術手法。CISO 必須採用評估身分與存取風險時所使用的相同嚴謹方法，來因應 AI 驅動的社交工程威脅。”
Gartner 建議組織採取以下措施來保護自身：
- “將安全行為與文化計畫從教導員工「辨識假訊息」，轉向建立安全驗證機制，讓其成為處理重大請求時的既定行為。訓練員工與核准人員，無論高風險請求是透過電子郵件、語音、視訊、協作工具或 AI 應用程式送達，都應先暫停、進行驗證並回報。利用員工模擬演練，測試他們針對 AI 相關可疑事件的驗證與回報行為。
- 透過抗網路釣魚驗證機制、以風險為基礎的身分控制措施，以及可信賴的驗證管道，保護帳戶復原、特權存取與付款授權等高價值工作流程。此外，導入可偵測身分濫用的控制措施，包括在成功登入或完成密碼重設後進行偵測。
- 將可疑通訊與冒名回報，與帳戶復原事件、新裝置、權限變更及金融交易進行關聯分析，以提升威脅偵測能力。更新事件回應手冊，以因應多模態冒名、遭操弄的 AI 建議、遭入侵或遭濫用的代理程式，以及在適用情況下，超出預定界限運作的代理程式。”
