为避免不法分子操控公众的设备盗走钱财或个人资料,政府将与谷歌联手推出一项技术,实时侦测安卓设备上的诈骗迹象并向用户发出警示,在保障隐私的基础上提供更强防护。
数码发展及新闻部长杨莉明星期三(10月14日)在新加坡国际网络周一场有关诈骗的高级别专题讨论会上,作出以上宣布。
根据谷歌发出的文告,这款用于安卓设备的诈骗侦测人工智能(AI)模型,由新加坡政府科技局(GovTech)与谷歌旗下AI实验室DeepMind联合开发。有别于将数据发送至外部云端服务器扫描,它可直接在用户设备上分析对话模式,既保护隐私,也能快速识别诈骗迹象,实时在设备屏幕发出警告,提醒用户在钱财或登录凭证被盗前,暂停操作、谨慎判断。
模型基于本地诈骗伎俩训练而成,涵盖冒充公共机构、银行和知名人物,以及近期流行的各类骗局,过后还将持续学习,跟上不断演变的诈骗趋势。
谷歌也在官网介绍说,模型将谨慎分阶段在应用程序中推出,只有在征得用户同意后,才能按照应用程序的使用条款,访问设备上的对话内容。“由于模型完全在设备上运行,新加坡政府和谷歌都无法通过模型的部署访问用户的对话内容。”
杨莉明致辞时说,诈骗伤害不少新加坡人,AI出现后,更让这场斗争愈发难以胜出。
她提及一名本地专业人士的受骗经过,指对方受邀参加一场似有黄循财总理和其他高官出席的虚拟会议。骗子利用深度伪造(Deepfake)AI技术以假乱真,受害者最终被骗走近500万元。
“骗徒一直都在利用人们的信任。AI带来的变化在于欺骗的成本。它使诈骗分子能够更逼真地冒充他人、采取个性化手段,并锁定更多受害者。我们过去用来建立信任的那些线索,如今也越来越可能被伪造。”
不过她也说,各方不可因为骗徒滥用AI行骗就远离AI,反而要强化现有防御机制,如更早地侦测网络威胁并快速阻断,以及紧密协调不同系统作出应对。
杨莉明举例,诈骗受害者最初可能在社交媒体上钩,接着被转到通讯平台继续与骗徒联系,接到电话,最终通过金融机构汇款。受骗过程的每个环节,各机构都有机会介入,阻止这场骗局,但没有单一机构能掌握整个诈骗链条的全貌。
“因此,仅仅提升各机构阻止诈骗的能力并不足够。我们还须加强各防御机制间的联系,让这个生态系统在某个环节所侦测到的信号,能在其他地方触发相应行动。”
杨莉明说,运用AI可大规模侦测网络威胁。政府科技局和警方研发的诈骗分析与战术干预系统(SATIS),每天用AI扫描和评估超过60万个网站、每月屏蔽约2万个恶意网站,也能进一步阻扰诈骗使用的电话号码和线上平台。
在国际合作方面,由新加坡发起的《亚细安反诈骗政策和最佳实践指南》,今年早些时候获得成员国批准。
政府科技局信任与安全部门司长陈宥翰在紧接着进行的专题讨论会上说,攻防双方都用AI时,防守方须从自身较有优势的节点入手,而非与骗徒迎面对抗,如开发AI工具在互联网揪出诈骗网站,在造成伤害或危害扩大前及时制止,或识别骗徒滥用Singpass等行为,压缩骗徒作案的空间。
