Infosys McCamish 以 1750 万美元和解网络案件，AI 安全性紧迫性提升

印度 IT 服务提供商 Infosys 周五宣布，已与原告达成和解协议，解决针对其美国子公司因 2023 年网络事件提起的诉讼。

Infosys McCamish Systems (IMS) 同意支付 1750 万美元 进入一个基金，以解决所有待决的集体诉讼并解决 事件 中提出的所有指控。

Infosys McCamish Systems 网络安全事件

2023 年 11 月，Infosys 表示，Infosys McCamish Systems 受到网络安全事件影响，导致某些应用程序和系统不可用。

此次攻击由 LockBit 实施，这是一个臭名昭著的加密公司系统并勒索赎金以换取访问密钥的黑客组织。他们利用此访问权限加密了敏感的 IMS 系统，并窃取了个人信息，非法访问了约 650 万人的数据。

去年 4 月，Infosys 表示，McCamish 与其第三方供应商 eDiscovery 协调，确认多达 650 万人的信息在该事件中受到未经授权的访问和数据外泄。

非法获取的敏感数据包括个人的出生日期、银行账户详情、医疗记录、社会安全号码和生物识别信息。由于这些信息敏感且对网络犯罪分子具有重要价值，此次入侵引发了个人的严重担忧。

尽管事件发生在 Infosys McCamish Systems，但母公司 Infosys 承担了和解诉讼的责任。

深入了解如何利用 AI 作为工具来增强现有威胁并创造新的网络威胁

随着对网络案件担忧的增加，战略传播领袖兼记者 Dan Patterson 建议，AI 驱动的网络威胁正在重塑安全格局。

Patterson 强调，网络犯罪分子正在每个攻击阶段利用 AI 作为武器。大型语言模型（LLM）通过抓取目标的社会媒体资料和专业网络来制作高度个性化的钓鱼邮件。生成对抗网络（GAN）制作深度伪造音频和视频以绕过多重身份验证。像 WormGPT 这样的自动化工具使脚本小子能够启动多态恶意软件，这些软件不断演变以逃避基于签名的检测。

关于深度伪造视频，3 月 13 日，印度国家银行分享了一条 X 帖子，警告其客户和公众注意社交媒体上流传的许多深度伪造视频，这些视频虚假声称推出了一种由人工智能支持的平台，展示由印度国家银行与印度政府及一些跨国公司合作支持的有利可图的投资计划。

这一事件凸显了 AI 不仅增强了现有的网络威胁，还创造了全新的安全风险类别。

Patterson 表示，恶意行为者现在可以通过 AI 获得最先进的工具，使他们的网络攻击更精确、更具说服力且更难检测。例如，当代生成式 AI 系统可以筛选大量个人信息、商业通信和社会活动数据，以构建高度针对性的钓鱼活动，从而令人信服地冒充受信任的联系人和知名组织。

Patterson 认为，这种强大的组合，加上能够实时对抗防御措施的自动恶意软件，极大地提高了攻击数量和成功率。

但 AI 也是防御的有力工具。基于 AI 的安全解决方案可以实时处理海量数据，同时检测传统方法可能忽略的异常值和潜在威胁。这些系统可以适应新的攻击方法，并提供针对 AI 驱动网络攻击的动态防御。