HUMAN Security 披露 Pushpaganda 欺诈活动：AI 生成内容结合浏览器通知实施诈骗
HUMAN Security 近日披露了名为“Pushpaganda”的新型欺诈活动。攻击者利用针对 Google Discover 信息流优化的 AI 生成文章，诱导用户启用浏览器通知，进而推送恐吓软件、虚假逮捕令及金融诈骗信息。数据显示，该活动在一周内产生了高达 2.4 亿次广告竞价请求，涉及 113 个关联域名。
作案手法与传播路径
该欺诈活动起源于印度，目前已蔓延至美国、澳大利亚、加拿大、南非和英国等地。攻击者采用深度伪造名人视频广告吸引流量，并通过特定 JavaScript 算法将非活跃标签页循环重定向至恶意页面，以此虚增广告展示量获取非法收益。
治理挑战与行业警示
在 HUMAN Security 公开完整域名列表后，Google 已部署相应修复措施。然而研究人员指出，随着 AI 生成内容逐渐通过人工审核机制，其伪装性显著增强，导致执法与技术防御面临更大挑战。