主要云服务商、AI 模型开发商和网络安全机构均已公开指出,AI 降低了攻击成本,同时提高了攻击的规模和可信度:定向网络钓鱼、语音和视频冒充、对弱密码的加速猜测,以及由自动化智能体协同实施的入侵。有两点技术事实需要明确:
- AI 并不能攻破现代加密,它利用的是人为因素。破解 AES-256 和本页所述方案,不取决于攻击者有多聪明,而取决于目前并不存在的数学能力。现实中 AI 辅助的攻击,是通过一封以假乱真的邮件、一次伪造的视频通话或一个被重复使用的密码得手的。因此,我们的防御重点是抗钓鱼的身份认证、第二渠道确认和异常检测。
- 技术在不断演进,我们也随之演进。我们遵循 NIST 标准,包括已发布的后量子密码学标准,并将随着行业采用进度迁移需要升级的组件。我们的合同承诺是使各项措施始终保持业界先进水平,并根据威胁的变化而非固定日程进行更新。
第二渠道确认机制。凡是通过邮件、消息或电话收到的、意图更改凭据、银行账户或信息接收方的指令,即使看似来自您或我们,在通过事先约定的第二渠道与授权人员确认之前,一律不予执行。我们也请客户对来自我们的此类指令保持同样的谨慎。