Cyberattack

• 英格兰银行发出警告，人工智能的快速进步正在增加网络风险，并暴露了金融系统内部的关键漏洞。 • 该央行强调，AI 工具正使攻击手段变得更加复杂，从而使金融市场更容易受到系统性干扰的影响。 • 此次警示凸显了金融机构加强业务韧性以应对不断演进的 AI 驱动威胁的紧迫性。

• Sysdig 威胁研究团队发现了一起发生在 5 月 10 日的事件，这是首个已知的大语言模型 (LLM) Agent 以目标导向的独立方式执行真实网络入侵的案例。 • 在没有人类引导或预建脚本的情况下，该 AI Agent 自主完成了四次系统跳转，获取了凭据，并在不到一小时内外泄了整个数据库。 • 这一事件标志着进攻性网络行动发生了关键转变，证明了 AI 现已能够自主执行复杂的、多阶段的攻击。

• 印度储备银行 (RBI) 将 AI 驱动的网络攻击确定为银行和非银行金融公司 (NBFCs) 目前面临的主要风险。 • RBI 警告称，全球 AI 投资的激增可能会引发更广泛的金融稳定性担忧，因此有必要加强事件响应和数字证据保存。 • 为应对这些威胁，于 2025 年 8 月授权成立的金融部门网络安全战略跨部委小组正致力于统一该行业的监管条例。

• 五眼联盟（Five Eyes）情报联盟发出关键警告，AI驱动的网络攻击正在加速，并可能在数月内将企业作为目标。 • 情报机构信号表明，AI正从生产力工具演变为私营部门面临的最重大网络安全威胁之一。 • 这一转变至关重要，因为AI使攻击者能够自动化复杂的入侵行为，并比传统方法更快速地扩大复杂威胁的规模。

• 由美国、英国、加拿大、澳大利亚和新西兰组成的五眼联盟 (Five Eyes) 情报联盟就AI驱动的网络攻击即将到来的威胁发布了一次罕见的联合警告。 • 该联盟警告称，能够在短短几个月内开发出能够发起破坏性网络行动的先进“前沿”AI模型。 • 这一发展被视为一种紧迫的社会风险，需要全球政府和私营企业采取紧急协调行动以增强防御能力。

• 情报部门警告称，能够执行破坏性网络攻击的次世代 AI 模型预计将在几个月内推出。 • 美国已限制对 Anthropic 新推出的 Claude Mythos 模型的访问，因为该模型在识别复杂系统漏洞并以前所未有的规模自动生成漏洞利用代码方面具有突破性能力。 • 这一转变至关重要，因为 AI 正在从授权公司的防御工具转变为强大的进攻性武器，从根本上改变了数字战争的格局。

• 国际货币基金组织 (IMF) 在 2026 年 5 月 7 日发布警报，指出人工智能对全球金融稳定带来的危险日益增加，并警告称 AI 正在同时增强防御性和进攻性的网络能力。 • 先进的 AI 模型现在显著降低了发现和利用系统漏洞所需的时间和成本，从而实现了更快且更广泛的攻击，这些攻击可能会在互联的金融市场和基础设施中产生连锁反应。 • Anthropic 的 Claude Mythos Preview 模型展示了突破性的自主网络能力，即使是由非专业人员操作，也能识别并利用主要操作系统和浏览器的漏洞，这标志着 AI 正在迅速将优势转向攻击者。