Cyber Threats

• 英国政府正在开发“Cyber Shield”（网络盾牌），这是一个国家级的人工智能驱动网络防御计划，旨在保护关键基础设施免受复杂的数字化威胁。 • 该系统旨在以机器速度检测威胁并自动做出响应，以应对 AI 驱动攻击不断增强的能力。 • 此举是对官员警告的回应，他们认为 AI 目前正将战略优势转移到攻击者一方，使传统的安全措施承受巨大压力。

• 欧盟通过了一项新的网络安全与人工智能行动计划，旨在促进 AI 的安全、负责任地使用，并加强整体安全水平。 • 该计划重点在于发展欧洲内部的网络安全能力，并增强食品安全，以支持面临人口流失的农村社区。 • 这一计划至关重要，因为欧盟正寻求减轻新兴的技术风险，并降低关键安全基础设施对外部实体的依赖。

• 欧洲中央银行 (ECB) 已要求欧元区最大的贷款机构在 10 月底前提交详细计划，阐明将如何加强网络防御以应对 AI 驱动的威胁。 • 欧洲系统风险委员会 (ESRB) 警告称，AI 可能会加速软件漏洞被利用的速度，从而可能导致金融部门出现同步的网络事件。 • ESRB 强调了对位于欧盟以外的前沿 AI 开发者的战略依赖，这使该地区面临显著的地缘政治风险。

• 欧洲中央银行 (ECB) 已要求各银行制定全面战略，以减轻前沿人工智能模型带来的网络安全风险。 • 该监管机构特别强调了先进 AI 系统可能带来的潜在威胁，并列举了如 Anthropic PBC 的 Claude Mythos 等示例。 • 这一举措至关重要，因为 AI 在金融服务中的快速集成产生了新的漏洞，可能被用于复杂的网络攻击。

• Infoblox 研究人员发现了超过 236,000 个利用 DCloud Uni-App 框架扩展全球网络钓鱼和欺诈活动的诈骗域名。 • 此次泄露凸显了一个关键漏洞，即合法软件开发工具被恶意行为者利用，以绕过安全防护并欺骗用户。 • 为了应对这些不断演变的 AI 驱动威胁，专家建议使用 GRC 工具来自动执行合规工作，并维护最新的监管清单。

• 新加坡网络安全局 (CSA) 正在扩大国家网络安全措施，以应对日益增加的 AI 驱动威胁。 • 威胁者正利用 AI 自动化攻击、加速漏洞利用开发并规模化网络钓鱼活动，这可能将攻击周期从几天缩短至几小时。 • CSA 警告称，虽然 AI 增强了威胁检测和事件响应，但它也在企业环境和关键信息基础设施 (CII) 中创造了新的攻击面和漏洞。

• 新加坡网络安全局 (CSA) 发布了最新的网络态势报告，将人工智能、量子计算以及关键基础设施的漏洞确定为主要风险。 • 为缓解这些威胁，CSA 支持成立 Cyber Resilience Centre，旨在为中小企业提供必要的网络安全健康检查和事件后恢复协助。 • 符合条件的中小企业还可以通过 CISO-as-a-Service 计划获得专业网络安全咨询服务的共同资助。

• 印度储备银行 (RBI) 已将 AI 主导的网络威胁确定为贷款机构在未来 12 个月内面临的首要风险。 • RBI 警告称，AI 模型（如 Claude Mythos）的快速进步，正在增加网络事件的复杂性、速度和规模。 • 一项调查显示，大多数贷款机构目前的网络安全准备状态处于“开发中”或“中级”阶段，仅有极少数达到了“成熟”阶段。

• Five Eyes 网络情报机构的负责人警告称，政府和企业在应对 AI 驱动的网络威胁时，准备时间仅剩“数月而非数年”。 • 这些机构报告称，人工智能正在迅速提高网络攻击的速度、规模和复杂程度，从而创造了一个“动荡不定的不确定期”。 • 为了降低风险，官员们建议限制系统访问权限、加快软件补丁更新、移除陈旧系统，并严格测试事件响应计划。

• 6月22日，Five Eyes 情报联盟发布联合警告，称前沿 AI 模型可能会在数月内从根本上改变网络攻击与防御能力。 • 该组织强调，网络风险目前已成为核心业务风险和领导层的责任，敦促各国领导人将这一转变视为当务之急。 • 为了缓解这些威胁，该联盟呼吁紧急进行风险评估，优先实施基础网络安全控制，并赋予安全负责人充分的权限和资源。

• Mastercard 的 《Cyber Pulse Report 2026》 显示，过去一年中，东欧、中东和非洲 (EEMEA) 地区的网络攻击整体增加了 13%。 • 报告强调，中东地区持续的冲突直接导致网络威胁剧增 198%。 • 此次激增归因于与国家相关的参与者以及日益复杂的攻击手段，使得数字环境变得更加动荡。

• 行业专家在周四于东京举行的一次地区论坛上警告称，人工智能的快速普及正在升级整个亚洲的网络安全风险。 • AI 正被用于创建更复杂且更难以检测的威胁，具体范围从先进的诈骗手段到高质量的 deepfakes。 • 由于传统的安全措施难以跟上 AI 驱动的攻击速度，这些不断演变的方法给企业带来了显著更大的负面影响。

• CrowdStrike 的 2026 年技术威胁报告指出，全球技术产业是网络攻击的目标最密集的部门，这主要由 eCrime 以及来自中国和北韩的国家支持攻击者所驱动。 • 报告强调了一个关键漏洞，涉及一个每周下载量约为 1 亿次的软件包，这可能导致有记录以来规模最大的供应链事件之一。 • 威胁行为者正日益将重心转向软件开发环境，旨在破坏数字供应链的完整性。

• 欧盟将通过 2025 年至 2027 年的 Digital Europe Programme，在 AI、网络安全和数字化技能领域投资 13 亿欧元（约 15 亿美元）。 • 新的监管框架，特别是 NIS2 Directive 和 Digital Operational Resilience Act，已于 2024 年 10 月和 2025 年 1 月分别生效。 • 这些指令使得网络安全投资成为包括交通、能源和金融服务在内的关键部门的法律要求，旨在保护核心基础设施。

• 即将离任的 Prudential Regulation Authority (PRA) 负责人 Sam Woods 指出，AI 驱动的网络安全风险是银行业面临的首要威胁。 • 该监管机构对贷款机构 IT 系统中现有的漏洞表示严重关切，因为这些漏洞可能会被先进的 AI 工具利用。 • 这一警告凸显了威胁格局的重大转变，因为 AI 使针对金融基础设施的网络攻击变得更加复杂且频繁。

• 预计到 2026 年，由 AI 驱动的网络威胁将变得更加自主且复杂。 • 这些先进的攻击正超越传统的安全框架，使威胁者能够更轻松地绕过常规防御措施。 • 这一转变至关重要，因为 AI 正在从根本上重塑网络安全格局，增加了数字化入侵的危险性和规模。

• 政策制定者目前正致力于建立一个协调统一的 AI 安全机制，重点关注前沿模型、关键基础设施以及自愿性的政府审查。 • 与此同时，网络攻击者正在演进其战术，通过优化恶意软件的传播方式并滥用熟知平台，大规模地针对普通用户发起攻击。 • 这种紧张局势凸显了政府高层安全框架与低门槛犯罪工具快速扩散之间日益扩大的差距。

• 随着人工智能使用的增加，网络威胁正升级至“高水平”。 • 爱尔兰在网络安全创新方面处于领先地位，共有 24 家爱尔兰网络安全初创公司展示其成果。 • Enterprise Ireland 发言人 AnnaMarie Turley 表示，爱尔兰在这一领域发挥了“远超其规模”的影响力。

• Microsoft 正在将人工智能集成到其安全运营中，以更好地应对不断演变的网络威胁和黑客活动。 • 该策略采用了 Anthropic 在 4 月份揭晓的一款 AI 模型，该模型在识别主流操作系统和 Web 浏览器中的漏洞方面表现出了极高能力。 • 这一进展具有重要意义，因为该 AI 最初并非为网络安全而设计，但它能够发现传统方法可能会遗漏的关键软件缺陷。

• 网络安全公司 Check Point 在 1 月份检测到与选举相关的网络活动激增，其中包含“election”的域名新增约 1,300 个，包含“vote”的域名新增 2,957 个。 • 一份新报告警告称，即将到来的美国中期选举将导致针对媒体平台、筹款网站和政治组织的网络威胁“升级”。 • 专家警告称，这一趋势表明，大规模误导信息和虚假信息活动的铺垫工作已经在进行中。

• 英国情报主管警告称，俄罗斯和中国已成为现代社会主要的网络威胁。 • 据报道，俄罗斯在对乌克兰进行军事打击的同时，正利用“灰色地带”技术开展激进行动。 • 中国被认定为一个独立且不断增长的重大威胁，且这种威胁因其与俄罗斯的密切联盟而增强。

• 英国及其盟友正面临来自俄罗斯的重大网络威胁，其目标指向关键基础设施、选举以及公众信任。 • 英国一名顶级情报首脑警告称，包括企业和个人在内的所有相关方都需要立即采取行动以应对这一威胁。 • 人工智能 (AI) 的快速进步为英国及其盟友在网络领域领先于中国和俄罗斯等竞争对手留下的时间窗口十分短暂。

• GCHQ 情报 chief 警告称，除非大幅提升网络安全的紧迫性，否则英国及其盟友在与对手（特别是俄罗斯）的网络冲突中面临失败风险。 • 该负责人主张开展一项“从董事会到客厅”的全方位努力，将网络防御的优先级提高十倍，以应对日益升级的威胁。 • 此项警告是在瑞典、波兰、丹麦和挪威报告称，与俄罗斯相关的黑客已将目标对准大坝和发电厂等关键基础设施之后发出的。

• 英国网络间谍部门负责人将人工智能描述为一种“不可阻挡的力量”，并警告其可能会放大网络威胁。 • 瑞典、波兰、丹麦和挪威当局近期报告称，与俄罗斯有关的黑客攻击了关键基础设施，特别是发电厂和水坝。 • 这些进展凸显了欧洲各国基本服务面临国家支持的网络攻击风险日益增加，而 AI 的整合进一步加剧了这一风险。

• 2026年的网络安全挑战已发生根本性转变，从孤立的漏洞入侵演变为一场持续的军备竞赛，组织必须跟上比以往任何时候都更快速且更复杂的威胁步伐。 • 近期进展包括 Microsoft Teams Canvas 的创新、CISA 指南的更新、Anthropic 用于网络漏洞测试的 Mythos AI 项目，以及旨在满足企业需求的新兴安全合作伙伴关系。 • 为了应对 AI 赋能的网络攻击和新型漏洞利用方法，组织面临着采用先进威胁检测、AI 驱动的防御机制以及快速响应能力的日益增长的压力。

• 尽管在5G时代加强了网络安全警惕并采取了标准防御措施，但许多新兴市场的电信运营商和企业在面对持续的AI赋能网络攻击时依然脆弱。 • 包括 CloudFlare 数据泄露在内的近期重大事件表明，随着AI使网络威胁能够演变并突破既有的传统防御，即使是主要的基建供应商在应对不断变化的威胁形势时也显得十分吃力。 • 新兴市场有限的网络安全成熟度、关键基础设施对数字网络的依赖，以及快速提升的AI攻击能力，三者交织形成了复合性的漏洞风险。

• Anthropic 于 2026 年 5 月 8 日宣布建立名为 Mythos 的新合作伙伴关系，旨在面对日益增长的威胁时，推进 AI 驱动的网络安全防御。 • OpenAI 披露了即将推出的 GPT-5.5 模型的细节，该模型具备增强的威胁检测能力；同时，ASIC 指的是可加速 AI 安全处理的专用硬件。 • 骇客组织 ShinyHunters 承认对近期针对美国科技公司的数据泄露事件负责，凸显了企业网络面临的持续风险。