“随着AI语音合成与变声技术的进步，网络犯罪分子利用这些工具实施更具欺骗性的电话钓鱼(Vishing)攻击已成为新趋势。”

记者从中国互联网络信息中心公共互联网反网络钓鱼工作组获悉，此类攻击通过AI变声模拟银行客服、公司高管甚至亲友的声音，极大提升了诈骗的成功率。

据介绍，受害者在接到此类电话时，往往难以分辨真假，极易泄露个人信息或企业机密。尤其是在金融、医疗和大型企业领域，Vishing攻击造成的损失逐年上升。

专家建议，企业应加强员工培训，提升对Vishing攻击的识别意识，并推行多因素身份验证和回拨核实机制。个人用户遇到涉及敏感操作的电话时，也应主动通过官方渠道核实身份，防止信息泄露和财产损失。

另外，AI变声技术的普及对传统身份验证手段提出更高要求，安全防护亟需升级。

与此同时，最新研究显示，人工智能已成为垃圾邮件和恶意攻击的主力技术。AI生成的垃圾邮件现已占全部垃圾邮件总量的50%，内容更加个性化、难以识别，极大提升了钓鱼攻击和诈骗的成功率。

“AI技术正被广泛用于自动化暴力破解、账户接管和信息窃取，攻击者通过机器学习不断优化攻击策略，绕过传统检测。AI还能模拟人类语言风格，生成高仿真钓鱼邮件和虚假客服对话，迷惑用户并窃取凭证。”公共互联网反网络钓鱼工作组表示。

专家建议，企业应采用AI驱动的安全检测系统，提升对新型AI攻击的识别能力。加强员工安全培训，提醒用户警惕可疑邮件和异常账户行为。个人用户应启用多因素认证，定期检查账户安全，防止因AI自动化攻击带来的信息损失和财产风险。

（记者 吴涛）