近日，网络安全公司 Kaspersky 发布了一项调查报告，揭露了网络犯罪分子如何利用一个假冒的 ChatGPT 应用程序来实施后门攻击和传播恶意软件。令人关注的是，这些攻击者的目标从2022年的亚洲转向了2024年的沙特阿拉伯，显示出他们的攻击策略正在不断演变。图源备注:图片由AI生成，图片授权服务商MidjourneyKaspersky 的研究显示，这次恶意活动涉及到名为 PipeMagic 的木马病毒。PipeMagic 是一种插件式木马，作为攻击的 “网关”，可以深入渗透企业网络。Kaspersky 的安全研究员 Sergey Lozhkin 表示，网

最近，HP 发布的《威胁洞察报告》揭示了一些网络攻击的新动向，让人不得不警惕。根据报告的数据，从2024年4月到6月，攻击者们正在运用生成式 AI 来制作恶意软件，甚至通过广告恶意传播木马工具，还在图像文件中嵌入病毒。这一系列新举措标志着网络安全威胁的复杂性和频率都在不断上升。报告中指出，研究人员发现了一种针对法语用户的恶意软件，其代码的结构、注释和功能名显示出 AI 的参与。攻击者通过利用生成式 AI 来编写 VBScript 和 JavaScript 脚本，从而降低了攻击的门槛。尤其

["中小企业GenAI应用存在安全漏洞","企业对GenAI应用风险认知不足","ChatGPT推动GenAI投资激增","企业跟不上GenAI技术发展步伐","GenAI应用安全事件频发"]

["调查显示五分之三企业认为生成式AI是商机，但网络攻击引发担忧。","普华永道指出，企业若不冒险将难以在新兴技术竞争中取得进步。","超过三成企业对网络风险极度敏感，但60%认为生成式AI是业务机遇。"]

["根据PwC最新报告，企业领导人对生成式人工智能对网络安全的影响表示担忧。","超过半数的企业领导人预计未来一年生成式人工智能将导致“灾难性”网络攻击。","尽管存在担忧，但仍有许多企业计划将生成式人工智能用于提升网络安全。"]

本文介绍了一种新型的网络攻击，黑客可以通过监听键盘输入声音来窃取个人数据。该攻击利用自制的基于深度学习的算法，可以对键盘声音进行声学分析，并自动解码出输入的内容。研究表明，通过这种方式，可以准确解码出输入内容的 95%。该文章解释了该攻击的原理和可能的防御措施。