日本近期接连发生多起借助AI实施的网络攻击事件,引发市场和监管部门对网络安全风险的担忧。
据彭博社报道,日本政府10月28日通报称,电力和燃气交易信息官方网页遭黑客入侵。几天前,黑客还声称已大规模泄露外汇交易平台GMO Internet Group的客户信息。与此同时,PHP上周也被曝存在安全漏洞,Mizuho Financial Group等机构随即启动紧急应对。
Macnica安全研究中心数据显示,自7月以来,日本至少报告81起网络攻击事件;在过去3年记录的攻击中,近三分之一发生在这段时间内。该中心副主任Yutaka Sejiyama表示,黑客正对处理个人信息的对外开放网络系统发起无差别攻击。
Trend AI副总裁Tom Kellermann认为,其中相当一部分攻击与LockBit、Qilin等讲俄语的网络犯罪团伙有关。
部分事件还被怀疑与朝鲜黑客存在合作关系。专家指出,借助AI代理和开源黑客工具,犯罪团伙更容易利用日本基础设施老化及语言环境带来的防护短板。另有消息称,一款由中国开发、用于防御检测的AI工具“Artex”也与多起攻击存在关联。
高市早苗今年夏天已将网络安全列为国家优先事项。日本也正从“事后应对”转向通过监测通信流量提前拦截威胁,并拟放宽政府开展相关通信监测的法律限制。庆应义塾大学教授Motohiro Tsuchiya表示,日本的网络安全能力“明显弱于其他七国集团(G7)成员”。内阁官房长官Minoru Kihara于10月29日表示,当务之急是尽快培养高水平安全人才。
记者信息