Cyber Attack

• 在 2026 年 7 月的最後一週，各國政府、金融機構及關鍵基礎設施提供商面臨了激增的複雜網路攻擊。 • 攻擊者正日益利用人工智慧 (AI) 和先進的惡意軟體來繞過傳統安全措施，並針對高價值組織進行攻擊。 • 這些發展凸顯了快速變化的威脅格局，數據洩漏的規模和複雜程度正在不斷升級。

• 一名中文語系的威脅 actor 正在利用自動化 AI 模型掃描七項特定漏洞，將自動化發現與手動漏洞利用相結合。 • 該活動由 Palo Alto Networks 的 Unit 42 部門詳細披露，該部門識別出該 actor 採取混合方式進行網路攻擊。 • 這項發展至關重要，因為它展示了利用 AI 來擴大攻擊初始階段的規模，有可能增加入侵的速度與數量。

• Logicalis 的 CISO Artur Martins 主張，面對不斷升級的網路威脅，組織必須從被動防禦轉向主動風險管理。 • 目前增加更多安全工具的趨勢造成了過高的複雜度，Martins 指出這本身就是一個重大的安全風險。 • 建議的解決方案是整合 Cyber Threat Intelligence (CTI) 以提供更早的可見度，讓企業能在威脅滲透網路之前就將其發現。

• 根據 IBM 的數據，AI 驅動的網路入侵事件增加了 56%，組織在每次事件中面臨的平均成本為 600 萬美元。 • 此次增長主要是由 AI 驅動的惡意軟體興起，以及用於繞過安全防禦的複雜 deepfake 冒充手段所推動。 • 關鍵基礎設施成為不成比例的攻擊目標，佔所有 AI 驅動攻擊的 62%，凸顯了基本服務中存在的重大漏洞。

• Nvidia、Microsoft、SpaceX 和 Palantir 與數十家其他美國及歐洲科技公司共同啟動了 Open Secure AI Alliance。 • 該倡議旨在利用開放技術來修復並披露安全漏洞，以強化 AI 系統的防禦能力。 • 該聯盟是在 Hugging Face 發生安全事件以及 OpenAI 遭受網絡攻擊後持續產生影響的背景下成立的，突顯了對於用於自我防禦的「前沿代理系統 (frontier agentic systems)」的迫切需求。

• 網路安全公司 Mimecast 的一項研究顯示，69% 的新加坡機構認為自己尚未準備好應對針對人性弱點的 AI 驅動網路攻擊。 • 這份名為「State of Human Risk 2026」的報告對 500 位 IT 安全決策者進行了調查，發現 79% 的新加坡受訪者擔心 AI 被用作攻擊向量。 • 這種準備不足的情況是一個關鍵風險，因為 AI 讓攻擊者能夠創造更複雜且更具說服力的社交工程威脅，進而突破企業防禦。