2025資安趨勢預測

雖然研究人員沒有水晶球,但是透過分析全球的趨勢及日常遇到的威脅,預計在2025年與邊玩邊賺(play-to-earn, P2E )的遊戲,以及deepfake語音的騙案將會急增,而去年底熱門話題AI自然會延續至2025年。

AI成為日常工作工具

專家認為在2025年,人工智能將會在日常生活中扮演重要角色,Google、Bing等主要平台在去年把AI結合到搜索結果之內,世界各地的用戶則積極地使用ChatGPT及很多相應產品,也因此吸引到騙徒的注意,相關的威脅也會更加清晰,出現也會更加頻繁,當不法份子已開始利用AI之際,可以預期將會引發更多問題,例如涉及deepfake的偽造。

騙徒瞄準新遊戲和電影

騙徒永遠不會錯失娛樂行業的大作,2025也不例外,玩家期待已久《Mafia:Old Country》、《Civilization VII》和《Death Stranding 2》的同事,騙徒也磨拳擦掌準備假的預售和數碼金鑰,當然還有從網上下載遊戲的危險。而電影迷也會成為目標之一,在《Superman》、《Jurassic World Rebirth》、《Captain America:Brave New World》等大作推出時,假的優先門票和商品也會隨之而出現。

訂閱詐騙激增

在過去數年,全球的商品和服務都明顯地往訂閱為基礎的運作方式,而騙徒也透過這個趨勢從中獲利,例如較早前的Telegram Premium訂閱詐騙,隨著訂閱服務的數量持續增長,部份用戶可能會被「優惠價訂閱」或「免費下載」所吸引而跌入陷阱,要謹記天下沒有免費午餐,下載資源也應該通過官方資源,以及在裝置安裝可靠的防護

社交網絡可能被禁止

在澳洲,年齡在16歲以下的兒童已經被禁止存取主流的社交平台,10年前可能還可以透過設定自己的年齡在16歲以上就能繼續使用,但在AI支援之後,可靠的年齡確認系統已經面世,令用戶更難繞過限制,未來兒童存取社交媒體需要視符那些系統的效能,如果成功,其他國家可能會複製這種做法,儘管在2025完全禁止社交媒體似乎不太可能,但類似的措施可能在其他地方推出,導致某些年齡組合受到限制。

用戶對個人資料的權利將會擴大

2025年對於重視個人資料私隱的人士可能有好消息,因為用戶對自己的資料可能會取得更大控制權,隨著資料的可攜性權利擴大,在兩個平台進行資料傳輸可能變得簡便。至於私隱條例,例如歐盟的BDPR和美國加州的CRPA正在影響美國其他州份和亞洲,在去年歐洲數碼人權中心防止科技巨頭使用私人資料訓練AI,可以預期2025年數碼世界的權力平衡將會稍微較偏向個人用戶。

資料來源:Kaspersky Blog