東京 — 日本於週五宣布，將成立專責團隊運用AI模擬網路攻擊，以找出科技系統的弱點。目前全球組織正疲於遏制支撐大半網際網路的PHP程式語言重大漏洞所引發的衝擊。

本週，這門廣泛使用的程式語言的重大漏洞被揭露後，引發數百萬次駭客攻擊，全球各地政府與企業網站紛紛下線，網站營運者被迫倉促加強防護或暫時關閉系統。資安團隊對這種攻擊潮的模式並不陌生：重大漏洞一經公開揭露，自動化掃描與攻擊嘗試通常隨之而來，攻擊者爭先搶攻未修補的系統。

凸顯此次中斷規模的是，日本電信業者軟銀（SoftBank）於週五表示，將暫停面向手機用戶的緊急警報系統。該公司表示，在系統進行維護以修補PHP漏洞期間，用戶將暫時無法接收地震、海嘯警報或災害與避難資訊。對於地處全球地震最活躍地區之一、並將手機警報作為災害應變核心的日本而言，此舉影響格外重大。

「攻擊只要突破一個漏洞就可能得逞……因此我們必須轉換思維，從攻擊者的角度思考，」日本經濟產業大臣赤澤亮正於週五表示。「防守方也必須善用AI，主動應對，搶先一步。」

本週從東京到赫爾辛基，銀行、航空、鐵路、稅務及政府服務相繼緊急停擺，堪稱這些維繫網路運作數十年的程式工具所經歷的最嚴苛壓力測試之一。包括證券商野村（Nomura）、三菱UFJ金融集團、全日空（ANA）及東日本旅客鐵道（JR東日本）等公司在內，均作為緊急措施暫停了部分網路服務。日本財務省、國稅廳及氣象廳也將部分線上服務下線。

週五，JR東日本表示，部分集團服務已恢復，其餘服務將在確認安全後恢復。立邦塗料（Nippon Paint）表示已預防性套用安全修補程式，網站已重新上線。對營運者而言，關注焦點將在於其餘停擺服務恢復上線的速度，以及週三釋出的修復程式的普及程度。

資安公司趨勢科技（Trend Micro）執行長陳怡樺表示，攻擊者很可能鎖定日本企業，覬覦其縝密的記錄管理，而AI已使過往受語言屏障保護的優勢不復存在。她補充，日本對其現有基礎設施過於安逸，認為這些設施已足夠安全。

資安專家指出，AI正協助攻擊者將各項任務自動化，從掃描軟體漏洞到打造釣魚攻擊行動，使網路犯罪更快、更便宜且更難偵測。日本新成立的模擬團隊正是這股趨勢在防禦面的鏡像，運用同樣的速度與規模，在攻擊者得手之前找出弱點。

PHP——與HTML、Python同為運算語言，自1990年代中期以來一直是伺服器端網頁開發的支柱，並驅動包括WordPress與Wikipedia在內的平台——其開發人員於週三釋出修復程式，修補這些潛藏於軟體中多年、直至透過AI才被發現的漏洞。開發人員呼籲用戶「立即更新」。

— 路透社