AI駭客攻擊範圍擴大 GMO CEO警告網路安全風險升級

AI正在改變網路攻擊的規模

人工智慧正讓網路攻擊變得更快、更容易規模化，也引發新的擔憂：攻擊者可能不再只針對個別機構，而是利用自動化工具擴大攻擊範圍，威脅更廣泛的網路服務。

《華爾街日報》於10月28日報導，日本GMO Internet Group首席執行官熊谷正壽（Masatoshi Kumagai）警告，AI技術遭到濫用，正加速網路安全威脅。該公司的網路安全團隊發現，近期至少20起攻擊涉及駭客濫用原本用於滲透測試的AI工具。

熊谷表示，針對GMO Internet的網路攻擊可能波及多達26,739台服務器。攻擊者據報索要5,000萬美元贖金，但他稱公司尚未支付。潛在的個人資料泄露範圍仍在調查中。

這些事件發生之際，日本多個行業也接連受到網路攻擊影響，部分機構的服務與業務運作受到干擾。相關案例反映出安全團隊面臨的一個新挑戰：AI能夠協助攻擊者自動化偵察、分析竊取的數據，並尋找入侵系統的方法，從而減少部分攻擊環節所需的時間與專業技能。

從安全測試工具到攻擊武器

滲透測試與漏洞評估工具原本用於協助獲得授權的安全人員發現系統弱點，讓組織能在漏洞遭到惡意利用前採取修復措施。但當這些工具被濫用時，自動化能力也可能幫助攻擊者更有效地掃描目標、調查漏洞並執行部分攻擊流程。

這一風險並不限於單一工具或國家。《華爾街日報》10月24日的另一篇報導指出，網路犯罪分子正越來越多地利用AI工具與代理協助入侵網路、竊取憑證及執行勒索軟體攻擊。安全研究人員表示，過去較少在實際調查中發現的AI輔助攻擊行為，如今已逐漸成為部分網路安全調查中的常見現象。

其中一個例子是中國開源AI駭客工具Artex。Microsoft曾表示，來自多個地區的威脅行為者正利用Artex加快針對數百家企業的攻擊。另一起發生於10月的事件，據報涉及竊取約6.8萬名韓國銀行客戶的資料。

這並不意味著所有攻擊都由AI自主發起。在許多情況下，攻擊者仍負責選擇目標、制定行動目的，而AI則協助自動化或加快偵察、分析與漏洞利用等步驟。真正值得關注的是，這些工具可能降低複雜攻擊技術的使用門檻，讓經驗不足的犯罪分子也能嘗試更複雜的行動，同時幫助成熟的攻擊組織擴大行動規模。

漏洞披露與修補正演變為時間競賽

AI不僅能協助發動攻擊，也在加速軟體漏洞的發現，使漏洞披露、系統修補與惡意利用之間的時間競賽更加激烈。

近期PHP出現的一項嚴重安全漏洞便凸顯了其中的風險。PHP是全球大量網站所使用的技術。研究人員藉助AI輔助技術發現一項漏洞，該漏洞可能讓攻擊者在受影響的系統上執行未經授權的代碼。事件促使相關組織緊急部署修補程序，部分網站營運者也在評估風險期間，預防性地暫時關閉服務。

風險不僅在於AI能夠發現更多漏洞，還在於它可能縮短漏洞公開後，攻擊者開發出實際利用方式所需的時間。若企業仍依賴人工盤點資產、緩慢的修補流程，或不完整的軟體清單，就可能難以及時應對。

因此，漏洞管理已不只是技術部門的工作，也直接關繫到業務連續性。企業無法保護自己不知道存在的系統；即使修補程序本身有效，如果沒有在所有受影響資產上部署、測試並確認修復成功，風險依然存在。

傳統防禦措施仍然關鍵

AI被用於網路攻擊，並不意味著傳統安全措施已經失效。相反，持續而徹底地落實基礎防護，比以往更加重要。

企業應優先採取以下措施：

• 建立準確的資產清單。 盤點對外開放的網站、服務器、雲端服務及軟體依賴，確保能夠迅速識別並評估暴露風險。

• 優先處理高風險漏洞並驗證修復結果。 優先修補已遭積極利用或影響關鍵系統的漏洞，並確認修復措施確實生效。

• 強化身份安全。 啟用多重身份驗證，保護API密鑰及其他憑證，並及時撤銷已經泄露的秘密資訊。

• 監測異常活動。 留意異常登錄、非預期的對外連接、可疑服務器進程及未經授權的系統變更。

• 做好快速隔離準備。 制定明確的事件響應程序，定期測試備份，並預先確定何時需要隔離受影響的服務。

• 限制AI工具的權限。 確保自動化測試只針對獲得授權的目標，並限制AI代理可訪問的系統、數據及憑證。

安全團隊也應演練多個系統在短時間內接連遭入侵的情境。當攻擊可以持續運行，並以機器速度執行時，過度依賴緩慢人工升級處理流程的應急計劃，可能給攻擊者留下更多在網路內部橫向行動的時間。

網路正成為更廣泛、更快速變化的攻擊目標

熊谷的警告反映了網路威脅環境的更廣泛變化。攻擊者正逐步結合自動化技術、AI輔助分析及既有軟體漏洞，擴大攻擊行動的範圍。其結果可能包括更多並發安全事件、更快的漏洞利用速度，以及防禦團隊面臨更沉重的調查與應對壓力。

但這並不意味著所有AI輔助攻擊都無法阻擋。攻擊造成的實際影響，仍取決於系統暴露程度、現有防護措施，以及組織能否及時發現並控制異常活動。

對企業而言，當務之急是修補已知弱點、減少不必要的訪問權限、提高系統可視性，並在危機發生前做好事件響應演練。對技術供應商而言，則必須確保為合法安全工作開發的工具具備適當的防濫用機制。

AI正在改變網路攻擊的速度與規模。未來的網路韌性，將取決於防禦方能否以相近的速度提升威脅檢測、漏洞修補及事件響應能力。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。