首尔/东京 — 韩国和日本企业正争相加强网络防御，此前一系列攻击表明，网络安全专家认为人工智能可能正在降低技术能力有限的犯罪者的作案门槛。

九家韩国银行和两家大型教会正在调查可能涉及AI工具的网络攻击。在日本，包括大和证券、软银公司以及罗森便利店连锁在内的企业已遭遇近期网络事件激增。这些日本目标涵盖证券交易、电信和便利店零售——这些行业每天处理大量消费者交易和个人数据。

有关机构仍在调查在许多入侵事件中是否以及如何使用了AI。但网络安全专家表示，这项技术正帮助攻击者自动化完成从扫描软件漏洞到制作钓鱼攻击活动的各项任务，使网络犯罪更快、成本更低、也更难被发现。

“AI不会疲倦……在我看来，日本实际上正在遭受地毯式轰炸，”东京网络安全公司S&J Corp社长三轮信雄表示。

根据TrendAI的数据，日本今年前九个月记录的网络安全事件数量已超过去年全年。9月事件数量升至86起，较8月增长约18%，较7月增长37%。

三轮表示，这一增长表明攻击者在“投入度、动机和技术能力”方面已跨过一道门槛，而AI在很大程度上消除了曾经阻碍境外黑客的语言和其他障碍。

美国网络安全公司CrowdStrike表示，韩国银行事件背后一名疑似26岁、位于中国的攻击者，如果没有AI辅助，很可能无法实施这一攻击行动。据该公司称，该个人被CrowdStrike评估为以牟取经济利益为目的，使用了一款中国开发的AI代理以及Anthropic的Claude Code——一种代理式编程工具。

“虽然（这名黑客的）能力并不算特别高明，但却是有效的，”CrowdStrike反 adversary 运营高级副总裁Adam Meyers表示。

难以察觉的攻击

首尔附近嘉泉大学AI、数据与政策中心主任崔京镇表示，AI驱动的工具也使防御者更难发现可疑行为。

“有了通用AI模型，即使是怀有恶意的普通用户也可以让系统寻找漏洞，系统会替他们完成大部分工作，”他说。

韩国报告上半年发生1236起网络事件，同比增长20%。根据政府数据，服务器入侵案件有所下降，而分布式拒绝服务（DDoS）攻击和勒索软件报告分别上升56.7%和76.8%。这一转变意义重大，因为勒索软件可以锁定系统或数据直至支付赎金，而DDoS攻击可以通过海量流量压垮服务器使服务瘫痪。

Meyers表示，韩国银行事件凸显了随着AI发展，需要更强的安全控制和更严格的测试。“可以说，精灵已经从瓶子里放出来了。”

Fitch高级分析师Karen Wu在一份报告中写道，尽管这些入侵尚未造成重大财务损失，但如果被盗数据被用于钓鱼或类似的短信“smishing”诈骗活动，风险可能会上升。

“我们预计这些事件将导致监管处罚、客户赔偿成本以及整个行业网络安全支出的增加，”Wu表示。

防御也需要自己的突破

关于AI在网络犯罪中作用日益增大的警告，正越来越多地来自这项技术的开发者自身。Alphabet旗下的谷歌和Anthropic都已提醒，AI辅助攻击在全球正变得更加普遍。

“到这个时候，我们可以假设所有威胁行为者都在某种程度上使用AI，并且他们的行动从中受益，”谷歌威胁情报集团首席分析师John Hultquist上个月表示。

日本和韩国的监管机构已开始作出回应。韩国金融委员会已指示金融行业协会、监管机构和受影响的高管完成一份12项网络安全自评。

在日本，数字化转型大臣古川俊治在近期攻击后于周四召集各省厅召开会议，国家网络安全办公室计划向企业发布警告。

就目前而言，调查人员关于AI是否在这些入侵中发挥了作用的结论，以及自评的推进和日本计划中的企业警告，是两国政府在适应不断变化的威胁时值得关注的关键进展。

三轮表示，他预计网络攻击的高发态势将持续。

“攻击者经历了一场突破，使许多旧有假设已不再成立，”他说。“我们的防御也需要一场属于自己的突破。”

— 路透社