身份验证：当生成式AI蒙混过关

Vérification d’identité : quand l’IA générative passe entre les mailles

Synacktiv研究人员利用阿里巴巴Wan2.2等开源AI视频生成模型，通过虚拟摄像头成功欺骗了集成AWS Rekognition活体检测的年龄验证系统，突显主流工具即可击穿生物识别防线。这一发现直接威胁依赖视频验证的数字身份、银行开户及电子签名等关键业务，亟需以AI驱动的新检测手段应对生成式技术带来的信任危机。

被盗数据：地下经济的新燃料

Données volées : nouveau carburant d’une économie souterraine

网络安全公司Synacktiv指出，数据泄露已演变为结构化地下经济的核心资源，被盗数据通过“初始访问经纪人”等专业化分工，形成收集、聚合、丰富到利用的产业链。这些泄露的账号密码大幅降低了网络攻击的成本与门槛，使攻击者能利用被盗的合法凭证或内部信息实施更隐蔽、更高效的社会工程攻击。专家强调，数据泄露的影响持久且被严重低估，企业必须认识到泄露事件会长期滋养这一永不休眠的非法市场。