FreeBuf 早报 | 数千家使用Ray的公司面临攻击威胁；攻击者利用人工智能生成虚假讣告
内容提要
抖音发现黑产团伙使用AI生成虚拟人物进行犯罪，将报警打击。数千家使用Ray框架的公司面临网络攻击威胁。发布网络安全产品互联互通实践指南。攻击者利用人工智能进行网络钓鱼攻击。Gartner发布2024年网络安全八大趋势。
延伸解读
AI滥用：从虚假信息到网络犯罪
本期早报中，多起事件涉及攻击者滥用人工智能：抖音发现黑产团伙使用AI生成虚拟人物犯罪；攻击者利用AI生成虚假讣告进行网络钓鱼；Gartner趋势也指出虚假信息成为网络安全新战场。这些案例表明，AI正被用于降低犯罪成本、提高欺骗性，安全防护需关注人的因素和内容真实性验证。
开源框架与云环境的安全风险
数千家使用Ray框架的公司面临攻击威胁，而云环境中的横向移动技术也成为关注焦点。Ray作为分布式计算框架，被Uber、亚马逊、OpenAI等大型科技公司使用，其安全漏洞可能影响广泛。企业需评估云迁移风险，加强资产管理和威胁检测，以应对云环境中的横向移动攻击。
数据泄露与隐私监管持续加压
本周多起数据泄露事件涉及Minecraft玩家、苏格兰NHS和英国《Big Issue》报社，泄露数据量从14GB到3TB不等。同时，葡萄牙监管机构命令Worldcoin停止收集生物识别数据，谷歌因违规使用数据训练大模型被罚5亿欧元。这显示全球监管对数据隐私保护日趋严格，企业需合规处理数据。
Q&A
抖音如何应对黑产团伙使用AI进行犯罪的行为？
抖音已掌握部分黑产团伙不当使用AI生成虚拟人物的线索，并将报警打击。
使用Ray框架的公司面临什么样的网络攻击威胁？
数千家使用Ray框架的公司面临网络攻击威胁，具体攻击方式尚未详细说明。
攻击者如何利用人工智能进行网络钓鱼？
攻击者利用人工智能生成虚假讣告进行网络钓鱼，目的是窃取个人数据或进行诈骗。
Gartner发布的2024年网络安全趋势有哪些？
Gartner强调人的因素和虚假信息的威胁，认为这些将成为未来网络安全的核心议题。
谷歌因何原因被罚5亿欧元？
谷歌因未经许可使用法国新闻机构和出版商的内容训练其人工智能服务Bard，违反了欧盟版权法。
如何降低IT资产管理的难度？
安全运营人员需提供准确、完整且及时的威胁信息，以便企业在业务受到影响之前进行补救。
