AI时代下如何提高网络安全意识
AI时代下如何提高网络安全意识
Section titled “AI时代下如何提高网络安全意识”AI时代下借助生成式大模型，其欺诈的门槛越来越低，以往的钓鱼邮件可以用AI来生成话术、现在网上的图片和视频也可以用AI来生成，甚至AI换脸以及声音克隆，欺诈形式越来越高级，制作门槛也越来越低。
这里不说具体的防骗技巧，不说怎么识别钓鱼邮件，怎么识别AI换脸等，因为AI发展很快，技术层面的东西比较容易被更新迭代（当然相关识别技术也很重要），所以本篇记录下当下时代，我们应该具备哪些底层思维，不仅用来提高网络安全的防护意识，也是AI时代下应该具备的能力。
在了解关于提高网络安全意识的底层相关思维之前，我们先了解下欺诈的原理，为什么攻击者通过相关手段可以攻击成功，原因就在于大脑的处理机制，其核心就是通过相关信息让目标产生情绪和信任，情绪方面例如恐惧、贪婪、迫切、同情、愤怒等，信任方面例如企业发来的信息、好友发来的信息等，人在产生情绪时，冲动脑会占据主导地位，理性脑会退居二线，此时做出的决策往往并不是最优决策。比如确定是否要点击邮件中的链接，是否要下载邮件中的附件等。
当受害者看到相关信息时，心理或情绪会产生波动，此时的思路就不会进入理性脑，所以受害者被骗，往往都是没有经过深思熟虑的，并不能说明受害者智商差，只是理性脑被劫持了而已。
所以在传统网络安全中，攻击者攻击的是资产、数据等，叫做网络安全，而安全意识攻击者攻击的是受害者的大脑逻辑和判断，这种叫做认知安全。
以往的攻击者通常都是钓鱼、短信、社工，都是文字信息，现在可以利用AI生成图片、音频、视频，属于是合成媒体，即利用人工智能所生成媒体内容，所以很多时候，网上看到的东西，很难分辨真假，眼见不一定为实。
那么哪些能力在AI时代下很重要，且可以助于我们提高防骗意识，首先我们应该提高的是觉知力，即自己察觉自己的能力，自己能感受到自己的情绪，能知道自己在做什么，能感受到身体的变化，能第一时间察觉到自己心理和生理的变化，比如我生气了，那么我就会去意识到我现在正在生气，我能感受到我此时心跳加快了，大脑嗡的一下血压上升了，这种能感觉到就属于觉知力。
就好比看短视频，经过算法推荐短视频会锁死用户，此时用户的理智大脑就会被劫持，用户就会不断的上滑，不知不觉时间就过去了，当觉知力发挥作用时，自己就能知道我现在正在刷短视频，大脑在释放多巴胺，自己不想动，什么都不想做，就想继续看。
觉知力是可以通过后期训练去提高的，其中很重要的两个点就是冥想和活在当下。可以多练习冥想，去观察自己的呼吸，感受空气进入鼻腔和呼出的感觉，另外也可以培养觉知的习惯，比如经常刻意的去感受自己在做什么，身体什么感觉等。
再就是活在当下，尤其是现在快节奏生活加上互联网上的信息爆炸，大家的大脑每天接受的信息太多，容易胡思乱想，很少关注当下的感受，甚至自己家两旁的街道都从来没有仔细观察过，哪怕每天走，也不知道街道两旁有什么店铺，有什么设施，有什么花有什么草。
我们要做的就是通过五感把意识拉到当下，即视觉：去观察周围的事物，观察它们的颜色、形状等，只是观察，不加思考。听觉：去听周围的声音，比如风声、空调声、车流声、甚至自己的呼吸声。触觉：去感受摸物品时的感觉，走路时踩地面的感觉，跑步时肢体摆动的感觉。嗅觉：感受雨后的泥土味、饭香味、书香味等。味觉：感受食物的酸甜苦辣，感受咀嚼时的口感变化等。
同时我们应该也减少在互联网中娱乐的时间，例如短视频看多了，大脑注意力会下降，那么很多稍微用点时间的事情就很难集中注意力去做，比如看本书、看一篇文章，就像这篇文章一样，字数稍微多一点，就会看不下去，心情可能就会产生浮躁，所以可以减少短视频的时间，其实很多时候比如周六日，我们脱离手机等电子产品，发现可以做很多事情，而且并没有什么要紧的信息需要时不时看一下手机，有的话让对方打电话就好了。
批判性思维即在面对外部信息时，有自己的想法和问题，有自己的独立思考，去进行判断，去搜集外部的信息进行验证，然后去决策。相当于对外部信息持有怀疑态度。而不是人云亦云，追随大众，大家说什么就是什么。
批判性思维也是可以通过训练来提高的，面对相关信息时，要习惯性的去思考去产生质疑，然后进行苏格拉底式提问，比如这个定义是否准确，这个消息是否有确切的依据，这个结论的得出是否有前提，能导致什么结果，是否有其它的解释等等。可以看一些关于批判性思维的书籍，比如学会提问，批判性思维等。
简单说就是不断的问为什么，在运用批判性思维时，要注意认知偏见，所谓认知偏见就是大脑为了节省时间和能量，提高反应速度，所形成的思维捷径，比如半夜在野外走，草里有动静，可能第一反应就是跑，此时大脑就是自然的认为有危险，需要远离，而不是站在那思考为什么有动静，是风吹的，还是有野兽。
这种认知偏见有很多，比如确认偏误，即我们只会去关注那些支持自己观点的证据，而无视反驳自己的信息，再比如光环效应，对某一个人印象好，那么就会倾向于认为他的话是对的，再或者幸存者偏差，只关注那些成功的例子，而忽视那些失败的案例，再比如沉默成本，已经投入了大量时间、精力，明知道决定是错的，但是就是不忍心放弃。
这些认知偏见往往会影响批判性思维，批判性思维要求的是客观、谨慎、多维度，而认知偏差是大脑追求速度、省力、主观的一种体现，所以可以多看下认知偏见相关的内容，知道了有哪些偏见，再利用上面说到的觉知力，可以意识到自己大脑犯了认知偏见，从而避免错误。
情绪管理也会用到我们上面说的觉知力，情绪产生时，要能觉察到自己产生了什么情绪，身体发生了哪些轻微变化，只要觉知了，情绪的强度就会降低，因为我们给自己贴上我当前有情绪的标签后，此时杏仁核（情绪中心）活跃度就会下降，前额叶（理性中心）就会发挥作用。
当然情绪管理并不是我们要克制情绪，不要产生情绪，人是有七情六欲的，我们要做的是觉知情绪、理解情绪、接纳情绪，然后看情况调节情绪。比如坏情绪生气时，先觉知到它，然后深呼吸，降低冲动，再去想办法释放。我们不需要克制它，把它压下去。比如收到诈骗信息，有紧迫感了，先觉知，深呼吸下再仔细思考。不要让情绪左右自己。
情绪管理在日常的生活和工作中也很有帮助，家庭中能保持情绪稳定，可以让家人关系更好，幸福感更高，往大了说，情绪稳定就是家庭稳定，家庭稳定就是家和万事兴，完事兴心情好，带来的不仅是健康、幸福，可以让自己更专注的做一些事情，甚至积累财富等。
人性相当于人在一些情况下所表现出来的心理和行为，也相当于我们出生时的默认配置，人在最初进化的时候，主要任务就是活下来、繁殖、混的好，长此以往就形成了一些性格，比如贪婪、恐惧、冲动、同情、好奇等等。而攻击者去欺诈时往往就会围绕着人性来展开。只有这样，人性才会触动我们的情绪，从而导致情绪脑占据主导地位，进一步做出错误决策。
我们不需要去对抗人性，去改变人性，我们只需要了解人性，知道攻击者会采用这些来构造信息欺诈我们，当我们看到信息时，通过觉知能知道对方利用了哪个人性点，这样就足够我们防御了。
另外针对技术侧防护也很重要，平时建议多了解下相关的欺诈手法和防护措施，真正的做到知己知彼，百战不殆。
对于网上的一些诈骗，我们这里列举几个防护点，第一，延迟处理，比如收到一个紧急的事情，需要改秘密了，需要提交信息了，或者转账了，不要着急，可以等几分钟处理，很多场景下的事情，晚几分钟不会有什么大影响。而这几分钟的时间，就可以让自己回归到理智脑。第二，去求证验证自己的推断，比如网上看到了一个AI生成的虚假信息，要有自己的想法和判断，并去想办法验证自己的想法，不要人云亦云。第三，对于AI诈骗，比如好友打电话借钱，家人视频求助，老板视频转账等，除了那些声音辨别，视频背景判断等技巧外，还有个技巧就是多渠道确认，电话收到的消息，我们可以通过微信、好友询问等多渠道去确认，甚至条件允许的情况下当面确认。另一个通用技巧是对暗号，可以说说之前的事，只有你们知道的事，或者说一个不存在的事等等，看对方的反应。
当然平时我们也应该多去了解一些诈骗手段，比如如何识别钓鱼邮件，钓鱼邮件都是怎么诈骗的，AI都有哪些诈骗方式，这些同样也很重要，尤其是AI诈骗，我们也要给家人多普及，尤其是老人，这个时候给老人说什么觉知力、批判性思维就很难有效果，我们就需要普及相关的技巧，比如暗号、多渠道确认、收到信息后再次联系确认等。
以上就是关于AI时代下如何提高网络安全意识的相关内容，偏向于底层思维，也适用于AI时代的思维培养，同时建议我们也学习一些防骗手段并普及给家人，守护好我们的家人、信息和钱财。