美国司法部公布 Operation Ghostbusters 行动成果,调查 AI 假学生骗贷超 2 亿美元
美国司法部于当地时间 10 月 31 日公布 Operation Ghostbusters 行动首批成果,调查诈骗者利用被盗身份申请联邦学生贷款、并用 AI 让假学生看起来在参加在线课程的欺诈行为,估计造成超过 2 亿美元损失(IT之家注约按现汇率合 13.34 亿元人民币)。
AI 把身份盗用型骗贷变成了可批量执行的远程操作,依赖学籍和在线课程记录做审核的资助体系成为攻击面。
- 影响面向公众的资助、贷款类发放流程若依赖线上申请和学籍记录审核,会暴露在同类批量身份欺诈之下;款项一经转往海外追回难度大;普通人身份被盗也会莫名背上债务。
- 参考可考虑排查自身资金发放流程对远程身份核验的依赖程度,对在线学习记录这类证明材料做交叉抽验;值得先统计历史申请中批量相似特征,估算身份欺诈敞口。