本文来自微信公众号“GoUpSec”。
在高度互联的数字化时代，情报工作正在经历一次深刻变革。以往依赖人类线人或有限信息源的情报收集方式已逐渐被一种新的模式取代——公开源情报（Open Source Intelligence，简称OSINT）。这种技术通过挖掘公开可用的信息资源，为网络安全和决策支持提供了重要依据。
然而，随着人工智能（AI）的快速发展，OSINT正从一种强大的防御工具演变成潜在的攻击利器，成为未来网络安全领域必须关注的重要威胁。
OSINT：从防御利器到双刃剑
对于安全团队来说，OSINT是一种不可或缺的主动防御手段。他们通过分析社交媒体、公开记录、公司网站和新闻稿等信息，提前识别潜在威胁，从而阻止攻击行为。例如，通过识别暴露的员工信息、防护薄弱的设备或漏洞，可以针对性地加固安全防线。
但OSINT的公开性也意味着它同样被恶意行为者利用。研究表明，网络犯罪分子利用OSINT工具分析个人、企业和系统的公开信息，通过拼凑看似无害的数据构建目标画像。例如：
社交媒体信息：位置标记的照片、职业变动的公告、在线兴趣和人际关系网络。
技术信息：泄露的凭证、开放端口、比特币钱包地址、暴露的物联网设备和服务器漏洞。
这些信息为攻击者提供了发动定向社交工程攻击（如钓鱼邮件）和其他高级攻击的基础。
以下是近年来基于OSINT技术的重大网络安全事件：
01 Sony Pictures（2014年）
2014年，黑客组织“和平卫士”（Guardians of Peace）对索尼影业发动攻击。他们通过OSINT技术，从社交媒体、公司网站等公共资源中获取索尼员工和网络基础设施的信息，进而精准实施钓鱼邮件攻击，窃取大量敏感数据，包括未发布的电影、员工薪酬和个人信息。此次事件给索尼造成了约1亿美元的财务损失，也凸显了公开信息在攻击链中的重要作用。
02 Ashley Madison（2015年）
著名婚外情约会网站Ashley Madison在2015年遭遇数据泄露，涉及3000万用户信息的曝光。黑客利用OSINT技术从泄露数据中提取用户身份，进行敲诈和勒索。这一事件不仅重创了网站的声誉，还对许多用户的生活造成了毁灭性打击。
03 Exactis（2018年）
2018年，数据经纪公司Exactis的340亿条详细个人信息数据因数据库未受保护而暴露在互联网上。尽管没有直接的黑客行为，但这一事件展示了OSINT技术如何利用公开访问的数据库来轻松获取海量个人信息。
04 CENTCOM（2015年）
美国中央司令部（CENTCOM）的Twitter和YouTube账户在2015年被黑客“网络哈里发”（CyberCaliphate）控制。黑客利用OSINT技术分析CENTCOM员工的社交媒体账户，设计精准的钓鱼邮件，从而获取登录凭证并实施攻击。
AI与OSINT结合：威胁的全新升级
虽然OSINT为攻击者提供了丰富的资源，但信息的收集和分析往往费时费力。AI的引入改变了这一现状，通过强大的数据处理能力，AI可以快速挖掘海量公开信息，揭示隐藏模式并预测未来趋势。
然而，这种技术进步既是防御者的福音，也是攻击者的利器。AI赋能的OSINT使得威胁的精准性、效率和范围都得到了显著提升。AI驱动的OSINT潜在威胁场景如下：
01 高级定向钓鱼攻击
通过AI分析组织发布的新闻稿或社交媒体动态，攻击者可以设计高度个性化的钓鱼邮件。例如，当企业公布新聘用的财务高管时，攻击者可以伪造其邮件地址向财务团队发送欺诈性指令，从而窃取资金。
02 账户接管攻击
AI可用于快速搜索暗网中的密码泄露文件，并结合凭证填充技术自动化尝试数百个网站的登录，从而实现大规模账户接管。
03 供应链攻击
通过AI工具分析供应商和合作伙伴的基础设施，攻击者可以识别其安全漏洞，并通过这些薄弱环节入侵目标企业的网络，从而绕过强大的网络防御。
04 深度伪造与社交工程
攻击者利用深度伪造技术模仿企业高管的视频或音频，以此实施欺诈行为。近期的数据显示，基于语音克隆的深伪电话诈骗案件激增，威胁着企业的资金安全和声誉。
05 目标选择与攻击定制
勒索软件团伙或国家支持的威胁组织可通过AI网络抓取工具（如Scrapy、Diffbot）收集企业关键人员和基础设施信息，从而针对特定弱点量身定制攻击方案。
06 基础设施攻击
AI驱动的实时分析工具能够扫描组织的设备、路由器、防火墙和其他互联设备，识别开放端口、未修补漏洞或配置错误。攻击者可以据此设计复杂的恶意程序进行渗透。
如何防御AI驱动的OSINT威胁？
面对AI驱动的OSINT带来的威胁，企业需要采取全面的主动防御策略，具体如下：
01 定期OSINT审计
- 定期审查企业的公开信息，识别可能被攻击者利用的风险点，例如泄露的IP地址、暴露的端口和过度公开的员工信息。
- 使用专业的OSINT工具进行风险评估，并对敏感信息采取加密或隐藏措施。
02 强化员工安全意识
- 通过定期的钓鱼攻击模拟演练和安全培训，提高员工对社交工程攻击的警觉性。
- 强调个人在线信息的保护，避免过度共享工作相关内容。
03 供应链安全管理
- 对供应链合作伙伴的安全姿态进行定期评估，并建立严格的安全标准。
- 确保第三方系统和网络的集成符合最高安全要求。
04 部署AI对抗AI
- 利用AI技术检测潜在的OSINT威胁，如识别深伪视频、分析异常数据模式等。
- 实现对公开数据的实时监控，主动发现并阻止可能的威胁活动。
未来威胁的应对之道
随着AI技术的不断成熟，威胁行为者的OSINT战术也将日益复杂。与此同时，防御者也可以利用AI技术提升OSINT的能力，构建更加全面的安全体系。通过实施定期审计、强化员工意识以及与供应链伙伴共同提高安全水平，企业可以有效应对未来的挑战。
正如网络安全的核心理念之一：“进攻者可以失败一百次，而防御者只能失败一次。”企业只有持续更新防御策略，拥抱技术进步，才能在这场持续升级的不对称攻防战中占据主动。
参考链接：
https://www.cobalt.io/blog/security-breaches-open-source-intelligence-osint-oversights
https://www.securityweek.com/the-intersection-of-ai-and-osint-advanced-threats-on-the-horizon/
