AI Enabled Cybercrime Awareness and Preventive Behaviour among Law Students in Bangladesh
这项针对孟加拉国法学学生的调查研究发现，虽然日常使用人工智能与更好的网络安全实践相关，但对人工智能赋能威胁的普遍意识并不能显著预测保护性行为，这凸显了对更细致的教育方法和经过验证的测量工具的需求。
原始论文采用 CC BY 4.0 许可（https://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在现代数字世界中，真实信息与巧妙伪造之间的界限正变得越来越难以划分。人工智能已经达到了可以撰写电子邮件、模仿声音并创造出看起来和听起来都与真人完全一致的图像的程度，这使其成为了诈骗者的有力工具。这种新的现实为每一个使用技术的人都创造了一个特定的挑战：意识到威胁的存在与在威胁出现时真正识别出它是不一样的，而知道如何识别它与养成在行动前进行检查的习惯又是不同的。研究人员感兴趣的是，仅仅对这些危险保持警觉是否足以改变人们的行为，还是说意识仅仅是经常无法转化为实际保护能力的初步阶段。这个问题对于正在接受法律训练的学生来说尤为重要，因为他们未来的工作将高度依赖于验证数字信息和保护敏感数据。
孟加拉国的一个研究小组致力于调查这种“知”与“行”之间的差距。他们将目光投向了法学专业的学生，这一群体的教育要求他们具备批判性思维和对证据的谨慎评估能力。研究人员想要观察这些学生——由于其职业生涯中可能会遇到复杂的数字信息——是否能够区分“识别出潜在的AI驱动型诈骗”与“实际上采取保护措施”这两者。他们对253名法学学生进行了调查，询问了关于他们日常习惯以及他们在识别欺诈方面的信心。该研究主要考察了两方面：学生是否能识别出人工智能可能被用于欺骗，以及他们是否报告了具体的安全行为，例如对异常的金钱或密码请求进行二次核实，或者在账户中使用强力的安全设置。
结果揭示了一个清晰且有些令人惊讶的脱节现象。虽然绝大多数学生报告称他们拥有安全习惯，但只有不到一半的人认为自己有信心识别出人工智能何时被用于欺骗。具体而言，大约82%的学生表示他们使用了强密码等安全实践，约81%的人表示他们会核实异常请求。然而，只有约49%的人表示能够识别出用于网络钓鱼的AI误用，也仅有略多于一半的人对识别诈骗预警信号的能力感到自信。这表明，这些学生是在遵循保护性的常规程序，或许是出于一般的谨慎或习惯，而不一定是因为他们觉得自己具备识别复杂的、由人工智能生成的威胁的具体技能。
当研究人员分析数据以查看意识是否真的驱动了这些保护行为时，发现其中的联系比预想的要弱得多。他们发现，仅仅了解AI诈骗的危险或对识别它们的能力感到自信，并不能显著预测一名学生是否会实际去核实一个异常请求或使用安全措施。换句话说，那些觉得自己擅长识别诈骗的学生并不一定是那些更有可能采取安全步骤的人，而那些觉得信心不足的学生也不一定就没那么谨慎。研究表明，对于这一群体，自我保护的行为是在独立于他们对AI威胁的具体意识而发生的。
唯一显示出与更好安全习惯之间存在明确联系的因素是学生在日常生活中使用人工智能的频率。那些报告每天都使用AI工具的人，更有可能表示他们会核实异常请求并保持强力的安全实践。这并不意味着使用AI本身会让某人变得更安全，而是说频繁的使用者可能与这项技术建立了一种不同的关系，或许是通过定期互动，他们对技术的特性变得更加熟悉，或者对谨慎的需求有了更多的认知。研究人员指出，这种关联是一致的，但他们无法证明是日常使用导致了更安全的行为；也有可能是那些天生对安全意识较强的学生，自然也会更频繁地使用这些工具。
研究还探讨了正式的AI培训是否会产生影响。数据显示，接受过培训与拥有更好的安全习惯之间没有明显的联系。这并不意味着培训是徒劳的，而是指调查中所记录的特定类型的培训——范围从短期导向到完整的课程不等——并未以一种可以衡量其有效性的方式进行测量。研究人员强调，该调查依赖于学生自述的行为，而非对其实际行为的观察，且关于意识和行动的问题强度不足以合并为一个单一的分数。由于学生关于意识的回答与其关于行动的回答并没有作为一个统一的模式共同移动，研究人员得出结论，这些是需要被分别研究和教授的不同议题。
最终，这项研究强调，意识到威胁并不等于受到保护。对于孟加拉国的法学生，以及可能世界各地的学生来说，核实可疑信息或保护账户的习惯，似乎是与识别AI生成的谎言这一能力相分离的技能。研究表明，教育项目不应假设教授关于人工智能危险性的知识会自动导致学生采取更安全的习惯。相反，教育者可能需要专注于建立具体的、可重复的核实与安全程序，将这些视为需要独立进行练习和指导的实践技能，而非仅仅是关于技术运作原理的理论知识。这些发现提醒我们，面对不断演变的数字威胁，了解规则仅仅是成功的一半；另一半则是每次都严格执行规则的自律。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。