首爾／東京 — 網路安全專家表示，在一波駭客攻擊之後，南韓與日本的企業正加緊強化網路防禦；這波攻擊凸顯出人工智慧可能正在降低技術能力有限之犯罪者的作案門檻。

九家南韓銀行與兩間大型教會正在調查可能涉及AI工具的網路攻擊。在日本，包括大和證券（Daiwa Securities）、SoftBank Corp以及連鎖便利商店Lawson在內的企業，近期也遭遇網路事件激增。這些日本目標橫跨證券交易、電信與便利零售等每天處理大量消費者交易與個人資料的產業。

有關AI在許多入侵事件中是否被使用、以及如何被使用，當局調查。但網路安全專家指出，這項技術讓攻擊者得以自動化各項任務，從掃描軟體漏洞到製作網釣攻擊行動，使網路犯罪更快、成本更低且更難偵測。

「AI不會疲累……依我看，日本基本上正遭受地毯式轟炸，」東京網安公司S&J Corp社長三輪信雄（Nobuo Miwa）表示。

根據TrendAI的數據，日本今年前九個月記錄到的網路安全事件已多於去年全年。9月事件數升至86起，較8月增加約18%，較7月增加37%。

三輪表示，這一升幅顯示攻擊者在「投入程度、動機與技術能力」上已跨越一個門檻，而AI已大致消除了過去阻礙外國駭客的語言等障礙。

美國網路安全公司CrowdStrike表示，南韓銀行事件背後一名疑似26歲、身處中國的攻擊者，若無AI協助，恐怕無法完成這場攻擊行動。該公司指出，這名被CrowdStrike評估為以牟取金錢利益為目的的人士，使用了一個中國開發的AI代理以及Anthropic的Claude Code——一種代理式程式編寫工具。

「雖然（這名駭客的）能力並非特別高明，但確實有效，」CrowdStrike反制對手行動資深副總裁Adam Meyers表示。

難以偵測的攻擊

首爾近郊嘉泉大學AI、數據與政策中心主任崔京鎮（Choi Kyoungjin）表示，AI驅動的工具也讓防禦方更難察覺可疑行為。

「透過通用AI模型，即使是懷有惡意的一般使用者，也能要求系統尋找漏洞，而系統會替他們完成大部分工作，」他說。

南韓今年上半年通報1,236起網路事件，較去年同期增加20%。根據政府數據，伺服器遭駭案件下降，但分散式阻斷服務（DDoS）攻擊與勒索軟體的通報分別上升56.7%與76.8%。這一轉變之所以重要，是因為勒索軟體可鎖住系統或資料直到付款為止，而DDoS攻擊則能以大量流量癱瘓伺服器，使線上服務中斷。

eyers表示，隨著AI演進，南韓銀行事件凸顯了加強安全控管與更嚴謹測試的必要性。「可以說，精靈已經出了瓶子。」

Fitch資深分析師Karen Wu在一份報告中写道，儘管這些入侵事件尚未造成重大財務損失，但若竊取的資料被用於網釣或類似的簡訊詐騙（smishing）行動，風險可能升高。

「我們預期這些事件將導致監管罰款、客戶補償成本，以及整個產業網安支出增加，」Wu表示。

防禦也需要自己的突破

關於AI在網路犯罪中扮演日益重要角色的警告，如今越來越多來自這項技術的開發者本身。Alphabet旗下的Google與Anthropic都已提醒，AI輔助的攻擊正在全球變得更加常見。

「到了這個階段，我們可以假設所有威脅行為者都在某種程度上使用AI，且其行動因此受益，」Google威脅情報集團首席分析師John Hultquist上個月表示。

日本與南韓的主管機關已開始回應。南韓金融委員會已指示金融產業公會、監管機關與受影響的高層完成12項網路安全自我評估。

在日本，數位轉換大臣古川俊治於近日攻擊發生後，於週四召集各部會與機關開會；國家網路安全辦公室則計劃對企業發布警示。

就目前而言，調查人員對AI是否在這些入侵事件中扮演角色的調查結果，連同自我評估的推行以及日本計劃中的企業警示，是兩國政府因應威脅變化時值得關注的關鍵進展。

三輪表示，他預期網路攻擊的高峰狀態將持續。

「攻擊者經歷了一場突破，使許多舊有的假設失效，」他說，「我們的防禦也需要屬於自己的突破。」

— Reuters