近半数受访者被 ChatGPT 在钓鱼诈骗中蒙蔽

Beyond Identity 最近进行的一项调查揭示了生成式人工智能（AI）软件 ChatGPT 在欺骗个人方面的惊人有效性统计数据。该调查旨在分析 AI 在各种骗局（包括钓鱼邮件、短信和社交媒体帖子）中的说服力。结果表明，普通大众在落入此类骗局方面存在显著漏洞。

对钓鱼信息的高度易感性

根据调查，39% 的受访者承认他们至少会落入 ChatGPT 生成的一种钓鱼信息陷阱。最常见的骗局类型是社交媒体帖子骗局（占 21%）和短信骗局（占 15%）。这引发了人们对 AI 生成的钓鱼手段日益复杂化以及公众需要提高意识的担忧。

对于那些保持警惕且未落入任何钓鱼尝试的受访者来说，引发他们怀疑的主要因素是可疑链接、奇怪的要求以及被索要的不寻常金额。这些是钓鱼骗局中的传统危险信号，但调查表明，仍有相当一部分人会被更先进的策略所蒙蔽。

ChatGPT 应用混淆

最令人震惊的发现之一是，当面对六个真实但模仿的选项时，49% 的受访者被诱骗下载了假冒的 ChatGPT 应用。这表明，即使人们意识到风险，区分真实应用和欺诈应用仍然具有挑战性。报告还指出，过去曾遭受应用欺诈的受访者更有可能再次上当，这凸显了教育和意识在预防未来骗局中的重要性。

AI 生成的密码：双刃剑

有趣的是，13% 的受访者曾使用 AI 生成密码。虽然这看似是一种安全的方法，但调查揭示了一个潜在漏洞。ChatGPT 可以利用容易获取的个人信息生成可能的密码列表，试图入侵账户。这对于四分之一的受访者尤其令人担忧，因为他们使用个人信息作为密码的一部分。调查发现，35% 的人使用出生日期，34% 的人使用宠物名字——这些信息通常可以在社交媒体个人资料、商业名录或电话簿中找到。

现实生活中的影响

尽管调查显示人们对骗局的高度易感性，但 93% 的受访者表示，在现实生活中，他们从未经历过因使用不安全应用而导致信息被盗的情况。这可能表明感知风险与实际事件之间存在差距，但也作为一种警告，提醒许多人可能并未意识到他们所承担的风险。

Beyond Identity 的调查描绘了一幅令人担忧的画面，显示了公众对 AI 生成骗局的脆弱性。近半数受访者被假冒的 ChatGPT 应用欺骗，且有相当比例的人容易受到钓鱼骗局的侵害，因此迫切需要更好的教育和意识提升项目。个人应警惕可疑链接、奇怪的要求和不寻常的金钱要求。此外，鉴于 ChatGPT 等 AI 利用此类数据的能力，应避免在密码中使用个人信息。

Beyond Identity 是一家领先的网络安全公司，专注于身份管理和认证解决方案。他们最近的调查旨在揭示 AI 生成骗局的演变格局以及公众对其的易感性。