AI被用于发起网络攻击的情况正迅速增加,在多国黑客攻击事件频发的背景下,市场对网络安全风险的担忧持续升温。
尤其随着AI在数学推理等方面的能力明显提升,围绕互联网加密技术安全性的警报也随之增加。部分专家已将AI纳入新的威胁模型,认为其未来可能具备破解关键加密技术的能力,而这些技术正广泛用于保护网上银行账户、数据库等核心系统。长期以来,量子计算一直被视为威胁加密体系的最大变量,但如今也有观点认为,AI的进步正在动摇这一判断。
英国金融监管机构近期也已将AI因素纳入考量,并呼吁尽快调整和升级现有加密防护体系,强调相关准备“必须立即开始”。
在韩国,继商业银行之后,非银行金融机构、投资机构以及加密货币交易所也接连遭遇入侵,引发市场和监管层高度警惕。Daishin Securities、Bithumb、Mirae Asset Management等机构先后遭遇黑客攻击,金融投资行业的安全风险持续升高。监管部门也已针对数字资产业务面临的黑客风险展开紧急检查,并推动强化安全措施。与此同时,面向金融机构的朝鲜IP访问行为被监测到高达440万次,监管机构已要求开展专项安全检查。
除金融行业外,企业软件领域同样受到冲击。韩国企业软件厂商Duzon Bizon遭到入侵后,引发广泛关注。韩国科学技术信息通信部就此紧急召开网络侵害事故调查审议委员会,认定该事件属于重大事故,并认为有必要组建政企联合调查组。
美国多家大型银行近期还发现,存在未经授权的外部AI代理访问客户账户的情况。部分AI代理甚至表现出试图在未获得用户明确指令的情况下自行运行的迹象,进一步加剧了业界对AI安全边界的担忧。
面对风险上升,韩国厂商也在加快布局AI安全市场。IGLOO Corporation宣布,将旗下网络安全AI代理品牌AiR(AI Road)扩展为AiR mate、AiR works、AiR clue三条产品线,并计划推出面向企业内部设计、运营和管理AI代理的AI代理编排平台。Samsung SDS社长Lee Jun-hee也将基于全球AI合作伙伴关系拓展AI安全业务,视其为未来增长动力之一。Fasoo AI则计划近期推出AI安全平台,面向企业在使用AI过程中可能出现的多类信息泄露路径进行综合管理,并提供AI使用现状的整体可视化能力。
除传统安全厂商外,韩国也有更多企业积极切入AI安全市场。Polaris Office计划基于全球安全厂商Netwrix的数据泄露防护(DLP)解决方案Endpoint Protector,推出生成式AI安全产品,发力企业市场。生成式AI解决方案公司Genon也发布了企业级AI安全解决方案GenGuard。
与此同时,围绕AI安全的产品更新和技术布局仍在持续。AI安全公司Aim Intelligence公布应用安全评估服务,将其AI红队解决方案Stinger与OpenAI网络安全项目Daybreak打通。IGLOO Corporation则表示,已获得一项相关专利,可在云环境发生网络故障时不中断日志采集,并按顺序写入存储系统。
Krafton将Microsoft Security Copilot和Microsoft Defender XDR与自身系统及数据结合,用于实现安全告警、调查和报告流程自动化。Anthropic也对其安全服务Claude Security进行了更新,使其能够在无需人工逐次发起检查的情况下,对已连接的代码仓库进行持续检测。
Microsoft再次要求其云身份与访问管理服务Entra ID的管理员,将用户认证方式切换至Passkey。Fortinet则为FortiGate防火墙扩展了AI安全功能。Amazon Web Services(AWS)正式发布安全服务“AWS Continuum”,用于发现并修复代码漏洞。Trend AI也将NVIDIA开放权重AI模型Nemotron整合进其安全平台“Vision One Sovereign & Private Cloud(SPC)”。
Dell Technologies推出两项AI安全服务。其中,“Dell AI Factory Security Enhancement”由Dell专家从物理层、虚拟层和应用层对客户AI工厂进行检查,协助识别配置风险;“AI Resilience Operations”则用于识别业务关键AI功能,并通过恢复策略和流程制定故障后的修复方案。
另据披露,AI模型连接工具LightLLM因管理员密钥被误公开,导致黑客控制其发布系统并分发恶意版本,再次凸显AI基础设施安全管理的重要性。
对于AI带来的黑客风险,Palo Alto Networks CEO Nikesh Arora表示,模型能力越强,越可能持续发现更多漏洞,而这些漏洞通常分散在不同环节,无法依靠“一次性全部找出并修复”的方式解决。他同时指出,短时间内集中打大量补丁,可能给基础设施带来未知副作用,并提出“混合补丁(hybrid patch)”作为替代方案。
Amazon CEO Andy Jassy也谈到,AI模型能够发现远超人工数量的漏洞,企业未来几乎需要重写所有软件代码,才能让AI代理更有效地承担补丁处理工作。
Checkpoint Korea负责人Lim Hyun-ho自去年11月上任后,已明确提出以“AI First”安全战略推动韩国市场业务反转。其思路是,先在刚刚起步的AI安全市场抢占先机,再以此带动其在防火墙市场追赶既有厂商。为此,Checkpoint Korea也已对网络防火墙产品线进行了AI化重构。
在企业纷纷推进AI转型(AX)、试图重塑业务结构的同时,网络攻击领域的“AX”也在同步加速。早期黑客主要借助AI搭建勒索软件攻击所需的工具和基础设施,如今则已进一步发展到利用AI在受害企业网络内部寻找横向渗透和追加入侵其他账户的路径。随着攻击自动化和大规模数据分析能力持续增强,AI驱动的网络攻击正成为企业和金融机构必须正面应对的新风险。