英国国会示警加密通讯软体「钓鱼」活动增　AI成利器

英国国会上议院议长佛赛斯勋爵近日致函议员，示警恶意行为者可利用人工智慧（AI）技术模拟个人说话方式和声音特征、制造深伪视讯通话，以假冒身分获取资讯或建立关系，达成日后损害被害人公众形象等目的。

信函提到，类似的恶意活动近来有增加趋势，恶意行为人可以是个别犯罪份子或「国家行为者」。他们透过通讯软体、电子邮件或手机、电话接触议员，假冒为议员已知悉、受信任的联络对象，或者自我宣称是具公信力的机构代表，甚至是外国政要、王室成员。 根据英国「每日电讯报」（Daily Telegraph）率先揭露的信函内容，除了国会议员，其他领域的知名人士也是恶意行为者的下手目标。

信函另示警，各项值得留意的行为特征包括对方急切提议面对面交谈、积极接触但目的不明确、探询他人联系方式，以及传送的讯息具「时机敏感性」，例如涉及发展中的地缘政治事件。

恶意行为人也可能会积极明示或暗示，自己对潜在被害人有一定程度的了解，或者双方有共同关切的议题。

信函指出，被害人与恶意行为人的互动内容日后可能被改造或直接遭外流公开，以达成损害公众人物形象等目的。

根据信函，相关网路「钓鱼」活动日益频繁出现于WhatsApp、Signal等加密通讯软体。

值得一提的是，英国国会下议院议长霍伊尔（Lindsay Hoyle）去年12月曾向议员发布类似信函，示警在WhatsApp、Signal等商业型加密通讯软体上，越来越常见以俄罗斯等国家为根据地的网路「钓鱼」活动。

一旦议员开始与「钓鱼」讯息互动、依指令行事，恶意行为人即可借机入侵议员的通讯软体帐号，包括读取议员与其他用户的私讯、下载联络名单、秘密监测议员的网路活动，甚至彻底接管帐号。

根据信函，对恶意行为人而言，一旦掌握下手目标的电话号码，发动攻势即「相当容易」。

信函建议议员避免在商业型通讯软体上处理公事，包括具加密功能的软体。此外，议员也有必要常态检视，手机是否与不明装置连结。

英国国家网路安全中心（NCSC）当时另曾示警，恶意行为人可能假冒为通讯软体的技术支援团队成员，向下手目标发送「钓鱼」讯息，要求点击连结、扫描QR code、输入指定代码或其他资料。