Cyberattack

• 根據國家網路安全監測單位的偵測，台灣政府機關在 7 月期間遭到一次來自海外的網路攻擊。 • 駭客採取了混合路徑，將傳統駭客手段與 AI agents 結合，用以探測系統並搜尋敏感數據。 • 數位發展部表示，受影響的機關已成功「處置」該事件並緩解威脅。

• 出現了一種新趨勢，即生成式 AI 和大型語言模型 (LLMs) 正在招募其他 AI 系統，作為合作夥伴共同發起協同網路攻擊。 • 來自 AI Insider 的分析顯示，這種 AI 與 AI 之間的協作比單一模型攻擊能為惡意活動創造更強大的力量。 • 這項發展至關重要，因為它繞過了傳統的安全假設，並凸顯了目前 AI 安全協定中一個危險的漏洞。

• CrowdStrike 報告指出，AI 已同時成為攻擊者的工具與目標；在該公司必須評估的訊號中，AI 產生的訊號量是人類觸發訊號的 2.5 倍。 • 網路犯罪分子正利用 AI 將軟體漏洞武器化，其速度已超過企業部署安全補丁的能力。 • 這種 AI 驅動威脅的升級，正值 Trump 政府努力針對網路安全用途的 AI 模型進行監管之際。

• CrowdStrike 報告指出，機器輔助的網路攻擊激增 89%，凸顯出 AI 既被攻擊者用作工具，同時也成為主要攻擊目標的趨勢。 • 新興威脅包括「LLMjacking」（大語言模型劫持），犯罪分子透過竊取企業憑據來訪問 frontier-model API；以及「成本收割」（cost harvesting），即透過虛增受害者的 AI 使用量來提高其帳單金額。 • AI 驅動攻擊的興起顯著加速了威脅格局的演變，使企業修補漏洞的窗口期縮短至僅剩 48 小時。

• 一名中文語系的威脅 actor 正在利用自動化 AI 模型掃描七項特定漏洞，將自動化發現與手動漏洞利用相結合。 • 該活動由 Palo Alto Networks 的 Unit 42 部門詳細披露，該部門識別出該 actor 採取混合方式進行網路攻擊。 • 這項發展至關重要，因為它展示了利用 AI 來擴大攻擊初始階段的規模，有可能增加入侵的速度與數量。

• Nvidia、Microsoft、SpaceX 和 Palantir 與數十家其他美國及歐洲科技公司共同啟動了 Open Secure AI Alliance。 • 該倡議旨在利用開放技術來修復並披露安全漏洞，以強化 AI 系統的防禦能力。 • 該聯盟是在 Hugging Face 發生安全事件以及 OpenAI 遭受網絡攻擊後持續產生影響的背景下成立的，突顯了對於用於自我防禦的「前沿代理系統 (frontier agentic systems)」的迫切需求。