【文/观察者网 陈思佳】据美国《华盛顿邮报》7月8日报道,近日有人使用人工智能技术模仿美国国务卿鲁比奥的声音和写作风格,冒充鲁比奥联系了多名美国外交官员、一名美国州长和一名美国国会议员。美国政府怀疑这名冒充者想要窃取信息,但尚未确定其身份。
报道称,鲁比奥的办公室3日发送给美国国务院员工的一份文件显示,冒充者的活动始于6月中旬,当时有人在通讯软件Signal上注册了一个名为“Marco.Rubio@state.gov”的账号。这不是他的真实邮件地址,但冒充者可以借此欺骗毫无戒心的美国外交官员和政客。
文件称:“冒充者在Signal上至少向两名目标人物发送了语音留言,其中一次还发送了一条短信,邀请对方通过Signal进行交流。”根据这份文件的说法,冒充者使用AI软件,向至少5名美国官员发送了模仿鲁比奥声音和写作风格的语音和短信,其中包括3名外交官员、1名州长和1名美国国会议员。
美国政府尚未确定这名冒充者的真实身份,他们推测,作案者试图欺骗美国政府高级官员,目的可能是“获取信息或账户访问权限”。
对于这一报道,美国国务院回应称,将进行彻底的调查,并实施一系列保障措施,防止将来再次发生类似的情况。美国国务院官员拒绝披露作案者冒充鲁比奥发送了哪些信息,也没有透露成为目标的美国官员的身份。美国联邦调查局(FBI)则拒绝发表评论。
《华盛顿邮报》指出,根据美国法律,冒充联邦官员或雇员行骗或获取某物属于犯罪行为。
资料图:美国国务卿鲁比奥 视觉中国这已不是美国政府官员首次遭遇类似的事件。美国《华尔街日报》此前报道称,今年5月,有人入侵白宫办公厅主任苏茜·怀尔斯的手机,并冒充怀尔斯给多名美国参议员、州长和企业高管打电话和发短信。FBI已就此事展开调查。
FBI曾在5月发出警告,称一些“恶意行为者”正通过“持续的恶意短信和语音信息活动”冒充美国高级官员,目标是其他美国政府高层及其联系人。FBI认为,相关行为依赖AI生成的语音信息,目的可能是“套取信息或资金”。
美国加州大学伯克利分校研究数字取证的教授哈尼·法里德(Hany Farid)表示,此类行动不需要行动者有多高明,由于美国政府官员时常在数据安全方面疏忽大意,作案者往往很容易得手,“这就是为什么你们不应该使用Signal或其他不安全的渠道来处理公务”。
Signal是一款加密聊天软件,特朗普政府官员在工作中广泛使用该软件进行沟通。今年3月,时任美国总统国家安全事务助理迈克·华尔兹无意中将美国《大西洋月刊》主编拉入Signal群聊,并在群聊中讨论美国空袭也门胡塞武装的计划。
“群聊泄密”事件遭到曝光后,美国政府官员的信息安全意识遭到公众和政界质疑,最终导致华尔兹被解职,鲁比奥代理总统国家安全事务助理一职。
法里德指出,一旦恶意行为者获得与美国官员Signal账户相关联的电话号码,就很容易进行冒充,“你只需要得到一个人15到20秒的音频,像鲁比奥这样的就很容易,然后把它上传到平台,点击‘我已获得使用此人声音的许可’,再输入你想让他说的话。语音留言特别有效,因为它不需要互动。”
《华盛顿邮报》称,尚不清楚是否有美国官员“中招”,美国国务院已敦促外交官员向美国外交安全局(DSS)报告所有“冒充官员的企图”,并敦促非国务院官员向FBI的互联网犯罪投诉中心报告相关信息。
专家警告称,尽管AI还无法完美地模仿和生成语音,AI模型已经有能力模仿人类说话的语调,甚至模拟细微的停顿和呼吸,这项技术正在突破法律的边界。但美国Axios新闻网3月报道称,许多领先的AI技术产品缺乏防止欺诈或滥用的保障措施。
美国信息安全公司Pindrop首席产品官拉胡尔·苏德(Rahul Sood)指出,技术发展的速度和AI生成声音的可信度已经发生了根本性的变化,不仅仅是个人,许多企业也面临网络风险。一些专家警告说,这项技术具备改善无障碍服务和提高自动化效率的优势,但同时也可能成为诈骗工具。
本文系观察者网独家稿件,未经授权,不得转载。