KI 如何加速访问凭据的盗取
9月8日，Google 威胁情报小组报告称，攻击者使用了一个由多个自动化程序组成的 KI 系统，入侵了一个组织的云基础设施。
根据报告，整个行动持续时间不到六小时。期间，数千条第三方访问凭据被盗取，且几乎不需要人工协助。
KI 系统自行承担了多项任务：寻找漏洞、解决技术问题，并自动切换 IP 地址以避免被发现。
根据微软的数据，KI 辅助的网络钓鱼活动点击率高达 54%，而传统网络钓鱼邮件的点击率仅为约 12%。
根据 Verizon 的数据，近 45% 的数据泄露事件都涉及被盗的访问凭据。Unit 42 发现，在其调查的安全事件中，89% 的事件中身份问题起到了核心作用。
像 Specops 这样的安全公司强调，仅凭一个正确的密码已不足以区分合法访问与滥用访问——还必须检查使用的设备。
目前尚不清楚此类自动化攻击的普及程度，以及企业当前能否有效防范。
为什么这很重要
KI 让攻击者更轻松、更快速地大规模利用被盗密码，从而使所有使用弱密码或重复使用密码的人面临的风险增加。
你现在可以做什么
- 为每个账户使用唯一密码 为每个网站使用不同的密码，这样一个被盗的密码不会危及多个账户。密码管理器可以帮助你记住这些不同的密码，无需手动记忆。
- 启用双重身份验证 在重要账户（如邮箱或银行账户）中启用双重身份验证。这样仅凭一个被盗的密码将无法登录。
- 对登录请求保持警惕 不要立即点击邮件或消息中的链接，要求你输入密码。最好直接在浏览器中打开相关页面并登录。
- 检查你的数据是否已泄露 使用 haveibeenpwned.com 等免费服务，查看你的邮箱地址是否出现在已知的数据泄露中。如果出现，请立即更改相关密码。