任何从事IT行业的人都知道网络安全的一个基本事实：人是最薄弱的环节。只要有网络犯罪存在，诈骗者就会利用这一事实。根据人工智能网络安全公司Abnormal的一项新研究，去年攻击者试图通过冒充供应商的诈骗邮件从公司窃取超过3亿美元。

尽管您可能正在进行电子邮件安全培训，并不断用虚假的诈骗邮件测试员工，但诈骗者仍然很容易得逞。通过监控 1,400 个组织的电子邮件账户活动，Abnormal 发现这些虚假邮件的参与率为 44.2%。它们是公司收件箱中回复和转发次数最多的邮件之一，大型公司员工回复和转发这些邮件的频率高达 72%。而且，绝大多数此类事件（98.5%）并未报告给 IT 部门。

这是一个很难解决的问题。Abnormal 发现，大多数与诈骗电子邮件打交道的人都是比较初级的员工，他们可能不了解网络钓鱼电子邮件和公司流程的程度。考虑到新员工可能会不堪重负，在入职培训中添加网络钓鱼电子邮件培训部分可能不会达到预期的效果。Abnormal 建议使用人工智能平台来审查可疑电子邮件，例如来自拼写略有错误的域名的电子邮件，或在完全不同的电子邮件线程中要求提供有关过去交易的更多信息的电子邮件。但更全面的方法可能是依靠教育，以便公司员工更好地监管他们的收件箱。如果他们知道要寻找什么，被告知利害关系，建立报告流程并可能因阻止欺诈者而获得奖励，员工就有理由关注和关心——这是每个 IT 部门都希望找到的东西。

人工智能正在彻底改变我们开展业务的方式。如果您已做好准备并制定了利用人工智能的计划，那么人工智能可以将您的业务提升到新的水平。如果您尚未做好准备，您的业务可能会落后。Boomi 首席执行官史蒂夫·卢卡斯 (Steve Lucas) 撰写了一本关于如何应对变革的书，名为《数字化影响：人工智能驱动转型中的人为因素》。我曾与他讨论过这场变革，本期简报稍后将刊登我们对话的节选。

Meta 以在新兴技术领域投入巨资而闻名，例如 VR 元宇宙和 AI 智能眼镜。本周，有报道称，该公司正朝着 AI“超级智能”的目标迈进——超级智能是指超越人类能力的系统。《福布斯》的Rashi Shrivastava 写道，Meta有意收购 AI 评估初创公司 Scale AI 49% 的股份，据报道此举将耗资 148 亿美元。在这项潜在交易中，Scale AI 的首席执行官 Alexandr Wang 将加入 Meta，成为新的 AI 超级智能实验室的成员。《纽约时报》报道， Meta 还在试图吸引其他顶级 AI 人物为其新实验室工作。报道称，Meta 首席执行官马克·扎克伯格对公司迄今为止在 AI 领域的进展感到不耐烦，此次收购将有助于 Meta 缩小与其他顶级 AI 公司之间的差距。

与此同时，本周浏览器公司发布了其支持生成式人工智能的浏览器 Dia的测试版，福布斯资深撰稿人巴里·柯林斯写道。Dia 包含多项功能，可让生成式人工智能了解用户，以及汇总和比较在不同浏览器选项卡中打开的信息。其突出功能是“记住”您在线所做的一切：您打开的每个选项卡、您进行的每次搜索、您在线进行的工作，甚至您的写作风格。浏览器公司首席执行官乔希·米勒在一段介绍 Dia 的视频中表示，在一周、一个月或一年的浏览结束后，Dia 将“了解您以及您最亲密的朋友和同事”。柯林斯指出，浏览器公司没有提供有关如何确保这些信息安全的详细信息。

编者按：我一直说好的坏的都是人做的。所谓三分技术七分管理。就算是这三分技术也是人所为。管理更是人所为。没有人就没有管理，没有了管理也就没有技术和管理两条线的延伸。

— 欢迎关注

原文始发于微信公众号（祺印说信安）：福布斯：人是网络安全的负担也是解决方案