日本政府正计划组建一支白帽黑客团队，以应对借助AI发起的网络攻击。该团队将从攻击者视角排查企业系统中的安全薄弱环节，并在漏洞被利用前推动修复，推动网络安全防御从被动应对转向主动发现。
据日本媒体ITmedia报道，日本经济产业大臣Akazawa Ryosei 23日在内阁会议后的记者会上表示，政府计划于11月成立这一白帽黑客专门团队。
新团队将设于由经济产业省等主管的独立行政法人信息处理推进机构（IPA）。团队将集结熟悉网络攻防技术的安全专家，持续排查企业及各类机构的信息系统漏洞。
其重点工作之一，是利用AI开展模拟攻防和渗透测试（PenTest），从真实黑客的攻击路径出发识别安全弱点，并在相关漏洞被实际利用前提出应对和修复方案。
Akazawa Ryosei表示，近期发生的非法入侵事件中，攻击者可能已在利用AI大范围扫描漏洞。他指出，黑客只需找到一个突破口就可能成功入侵，而防守方则必须守住整个系统，单纯依赖被动防守的模式存在明显局限。因此，政府将推动把高性能AI用于防御端，争取在攻击者之前发现并处置漏洞，同时配备熟悉攻击技术的精干安全人才。
近期，日本广泛用于网页开发的编程语言PHP被发现存在可能导致远程代码执行的高危漏洞，进一步推高了外界对网络安全风险的担忧。
对此，经济产业省已于22日联合国家网络统筹室（NCO）向约1000个行业团体发出预警，IPA也呼吁尽快完成相关安全更新。
除组建白帽黑客团队外，日本政府还将加强中小企业的网络安全能力建设，扩大网络安全支持项目，并计划自2027年3月起实施供应链安全评估制度。
不过，目前该白帽黑客团队的具体人数、预算规模及活动范围尚未公布。日本政府能否借此建立起针对AI驱动型攻击的主动漏洞发现机制，其实际成效仍待进一步观察。
记者信息
Choi Jae-won
ittt_0801@d-today.co.kr