暗网交易曝光 3600 万被盗 AI 游戏账号及卡巴斯基报告

网络安全公司卡巴斯基（Kaspersky）最近发布的一份报告揭示了网络黑市中的一个令人担忧的趋势——基于 AI 的游戏平台和服务的被盗凭证被大肆出售。在过去三年中，令人震惊的 3600 万份凭证（包括登录密码详情）被盗并在暗网上出售。人工智能（AI）服务和在线游戏需求的激增，无意中助长了黑客的活动，他们利用被称为“信息窃取者”（info stealers）的专用恶意软件来窃取用户数据。

信息窃取者的兴起威胁在线安全

信息窃取者是一种旨在秘密提取用户登录名和密码的恶意软件，已成为网络犯罪分子利用基于 AI 的服务和在线游戏平台日益流行之势的首选武器。这些恶意程序通过钓鱼攻击和其他欺骗手段等多种方式感染个人和企业设备。 

据卡巴斯基称，大多数被盗凭证源自知名游戏平台 Roblox，约有 3400 万用户账户成为恶意软件数据泄露的受害者。此外，报告还指出，来自 OpenAI 用户的被盗凭证激增了 33 倍，总数达 6.64 万条记录，其中包括与广泛使用的聊天机器人服务 ChatGPT 相关的记录。

AI 服务面临围攻，成为日益严峻的担忧

凭证泄露的激增不仅限于游戏平台，还涵盖各种基于 AI 的服务。值得注意的是，在相同的三年期间，AI 驱动的图形设计工具 Canva 的超过 11.6 万应用程序用户的凭证遭到泄露。卡巴斯基的数字足迹情报（Digital Footprint Intelligence）数据显示，这些被盗凭证经常出现在暗网论坛和秘密 Telegram 频道中，这表明被盗用户数据的黑市交易十分猖獗。

从图像编辑和翻译服务到聊天机器人和语音生成器，被盗 AI 服务的广泛性凸显了威胁的普遍性。卡巴斯基数字足迹情报负责人 Yuliya Novikova 强调，必须采取强有力的网络安全措施来打击信息窃取者攻击，并防止用户凭证被非法利用。

持续警惕以防范网络威胁

对被盗凭证（特别是与 AI 服务相关的凭证）的需求继续对在线安全构成重大挑战。报告指出，在 2023 年 3 月发布 ChatGPT 第四版后，网络犯罪分子对 ChatGPT 账户的兴趣显著激增。尽管随后趋于稳定，但对 AI 相关凭证的持续需求凸显了恶意行为者利用这些服务广泛普及来牟利的持久吸引力。

鉴于这些发展，个人和组织加强防御以抵御信息窃取者攻击的必要性怎么强调都不为过。随着网络威胁的不断演变和蔓延，采取主动措施，包括建立强大的安全协议和保持持续警惕，对于减轻暗网中恶意行为者带来的风险至关重要。

卡巴斯基的最新发现 starkly 提醒人们，数字领域潜伏着无处不在的危险。随着网络犯罪分子越来越多地针对基于 AI 的服务和游戏平台，实施全面网络安全措施的紧迫性从未如此之高。通过保持警惕并实施强大的防御机制，用户和组织都可以帮助遏制网络犯罪的浪潮，保护在线生态系统的完整性。