林德成.防得了AI詐騙嗎

最令我擔心的，這些生成式工具是會不斷地學習和進化，意味著犯罪手法亦會跟著提升。屆時，人們是否有足夠能力識別和避免被AI詐騙？恐怕我們只能依靠AI對抗AI，把網絡安全任務要交給AI。

不管任何時候，總有人想靠騙謀生，絞盡腦汁尋找漏洞，再用盡各種手段在短時間內捲款而逃。當然，現在人們很敏感，不管兜售、推銷、捐款一概拒絕，不做分秒逗留。可是，躲得了“線下”騙子，避不開“線上”騙局。

在數字時代，我們有一半時間活在網絡，除了疲於奔命地跟上科技趨勢，還得學會如何鑑別科技犯罪手法，避免一鍵損失辛苦賺來的血汗錢。然而，每一回個資外洩事件發生，人們心裡已不再有波瀾。有朋友對我說，外洩了還能怎麼做？總之不要下載APK和點擊可疑鏈接。不過，有時不是我們的疏忽。

幾天前，一名商人接聽14秒的詐騙電話，100萬令吉的存款竟被轉走。所幸經過投訴，商人成功索回款項，然而銀行沒有解答為何會出現這個“技術失誤”。雖然拿回錢，但不代表未來不會再發生。這起事件凸顯了金融系統漏洞，因為可以在沒有任何一次性密碼和認證下轉走一大筆錢，意味著每個人的賬號都有被竊取的風險，國家銀行、財政部必須要求銀行解釋，解除民眾的疑慮。

但在人工智能（AI）浪潮下，科技犯罪會不會日趨嚴峻？當機器說話的口吻都像人了，我們又可以怎樣防範？我不想做一個陰謀論者，需知網絡犯罪者是不講“武德”。當ChatGPT走紅，各種偽ChatGPT網站迅速湧出來，臉書還出現關於ChatGPT的廣告貼。OpenAI有設想最壞的局面嗎？該公司首席執行員奧特曼在一次訪談中說，短期內會出現誤用的情況。他沒有解釋何謂誤用，然而諸位應該可以聯想到，ChatGPT一旦被用來犯罪，會在社交媒體、網絡造成無可預估的破壞力，像是真假難辨的愛情詐騙文案、發動網絡襲擊、散播謠言、捏造假新聞等等。接下來的幾年，你敢說，自己不會被詐騙嗎？

網絡安全解決方案供應商Check Point之前就發現有駭客用來生成釣魚電郵內容。即使OpenAI有為ChatGPT設計了保護機制，不會自動生成惡意內容。可是魔高一丈，在匿名論壇有駭客成功破解安全機制，繼續用來編寫犯罪程式。知名防毒軟件公司McAfee和網絡安全平臺GBHackers披露，駭客還可以用ChatGPT生成一個完整的詐騙套路，利用它去生成一個虛擬角色，賦予人格，然後不斷在社交媒體撒網，與用戶談戀愛和詐財。至於頭像、背景、視頻這些細節，對駭客來說根本是小菜一碟。所以，諸位切莫再相信信箱裡的飛機師、軍人、船長、空姐親密留言，不妨抽空去參與團體活動，與人群面對面交流。真愛是在人間，但是在人與人之間，而不是人與電腦之間。

最令我擔心的，這些生成式工具是會不斷地學習和進化，意味著犯罪手法亦會跟著提升。屆時，人們是否有足夠能力識別和避免被AI詐騙？恐怕我們只能依靠AI對抗AI，把網絡安全任務要交給AI。隨著ChatGPT橫空出世，其他科技巨頭亦投入資源開發聊天機器人，各國政府得做好準備，未來有可能會引發一連串的科技犯罪風暴，而我國政府需要儘快動起來，考慮成立一個專門的AI部門去擬出解決方案，成立一個全面的監管框架和法律，保護民眾的權益和打擊網絡犯罪。