林德成.防得了AI诈骗吗

最令我担心的，这些生成式工具是会不断地学习和进化，意味着犯罪手法亦会跟着提升。届时，人们是否有足够能力识别和避免被AI诈骗？恐怕我们只能依靠AI对抗AI，把网络安全任务要交给AI。

不管任何时候，总有人想靠骗谋生，绞尽脑汁寻找漏洞，再用尽各种手段在短时间内卷款而逃。当然，现在人们很敏感，不管兜售、推销、捐款一概拒绝，不做分秒逗留。可是，躲得了“线下”骗子，避不开“线上”骗局。

在数字时代，我们有一半时间活在网络，除了疲于奔命地跟上科技趋势，还得学会如何鉴别科技犯罪手法，避免一键损失辛苦赚来的血汗钱。然而，每一回个资外泄事件发生，人们心裡已不再有波澜。有朋友对我说，外泄了还能怎么做？总之不要下载APK和点击可疑链接。不过，有时不是我们的疏忽。

几天前，一名商人接听14秒的诈骗电话，100万令吉的存款竟被转走。所幸经过投诉，商人成功索回款项，然而银行没有解答为何会出现这个“技术失误”。虽然拿回钱，但不代表未来不会再发生。这起事件凸显了金融系统漏洞，因为可以在没有任何一次性密码和认证下转走一大笔钱，意味着每个人的账号都有被窃取的风险，国家银行、财政部必须要求银行解释，解除民众的疑虑。

但在人工智能（AI）浪潮下，科技犯罪会不会日趋严峻？当机器说话的口吻都像人了，我们又可以怎样防范？我不想做一个阴谋论者，需知网络犯罪者是不讲“武德”。当ChatGPT走红，各种伪ChatGPT网站迅速涌出来，脸书还出现关于ChatGPT的广告贴。OpenAI有设想最坏的局面吗？该公司首席执行员奥特曼在一次访谈中说，短期内会出现误用的情况。他没有解释何谓误用，然而诸位应该可以联想到，ChatGPT一旦被用来犯罪，会在社交媒体、网络造成无可预估的破坏力，像是真假难辨的爱情诈骗文案、发动网络袭击、散播谣言、捏造假新闻等等。接下来的几年，你敢说，自己不会被诈骗吗？

网络安全解决方案供应商Check Point之前就发现有骇客用来生成钓鱼电邮内容。即使OpenAI有为ChatGPT设计了保护机制，不会自动生成恶意内容。可是魔高一丈，在匿名论坛有骇客成功破解安全机制，继续用来编写犯罪程式。知名防毒软件公司McAfee和网络安全平台GBHackers披露，骇客还可以用ChatGPT生成一个完整的诈骗套路，利用它去生成一个虚拟角色，赋予人格，然后不断在社交媒体撒网，与用户谈恋爱和诈财。至于头像、背景、视频这些细节，对骇客来说根本是小菜一碟。所以，诸位切莫再相信信箱里的飞机师、军人、船长、空姐亲密留言，不妨抽空去参与团体活动，与人群面对面交流。真爱是在人间，但是在人与人之间，而不是人与电脑之间。

最令我担心的，这些生成式工具是会不断地学习和进化，意味着犯罪手法亦会跟着提升。届时，人们是否有足够能力识别和避免被AI诈骗？恐怕我们只能依靠AI对抗AI，把网络安全任务要交给AI。随着ChatGPT横空出世，其他科技巨头亦投入资源开发聊天机器人，各国政府得做好准备，未来有可能会引发一连串的科技犯罪风暴，而我国政府需要尽快动起来，考虑成立一个专门的AI部门去拟出解决方案，成立一个全面的监管框架和法律，保护民众的权益和打击网络犯罪。