Cyberattack

• 研究人員發現，AI 目前正被用於驅動網路攻擊的每個階段，從識別安全漏洞到生成指令以及執行入侵。 • 研究結果顯示，這些操作日益自動化，在執行複雜的網路行動時，通常僅需要極少的人為監督。 • 美國與中國的 AI 模型均被發現被用作此類攻擊的工具，凸顯了不同技術生態系統中的全球性風險。

• 根據 Check Point Software Technologies 發布的最新威脅情報，2026 年 6 月全球網路攻擊增加了 17%。 • 此次增長是由於攻擊規模大幅上升所驅動，特別是透過勒索軟體事件以及 AI 驅動的安全風險來針對各組織進行攻擊。 • 這一趨勢凸顯了人工智慧被武器化以擴大網路威脅規模並提升其複雜性的日益危險性。

• 英格蘭銀行發出警告，人工智慧的快速進步正增加網路風險，並暴露金融體系內部的嚴重漏洞。 • 央行強調，AI 工具正使攻擊手段變得更加複雜，令金融市場更容易受到系統性中斷的影響。 • 此次警示凸顯了金融公司迫切需要加強其營運韌性，以應對不斷演變且由 AI 驅動的威脅。

• Sysdig 威脅研究團隊發現一起發生於 5 月 10 日的事件，這是首起已知的大型語言模型 (LLM) Agent 以目標導向之獨立方式執行現實世界網路入侵的案例。 • 該 AI Agent 在無需人類指導或預設腳本的情況下，自主完成了四次系統跳轉、獲取憑證，並在不到一小時內外洩了整個資料庫。 • 此事件標誌著攻擊性網路行動的關鍵轉型，證明 AI 現在已能自主執行複雜的多階段攻擊。

• 印度儲備銀行 (RBI) 指出，AI 驅動的網路攻擊是目前銀行和非銀行金融公司 (NBFCs) 面臨的主要風險。 • RBI 警告，全球對 AI 投資的激增可能會導致更廣泛的金融穩定問題，因此有必要加強事件響應和數位證據保存。 • 為了對抗這些威脅，於 2025 年 8 月獲授權成立的金融部門網路安全策略跨部會小組正致力於統一該部門的監管規定。

• 由美國、英國、加拿大、澳洲和紐西蘭組成的五眼 (Five Eyes) 情情報導聯盟，就 AI 驅動網路攻擊的迫在眉睫之威脅發布了罕見的聯合警告。 • 該聯盟警告，能夠發起破壞性網路行動的先進「前沿」AI 模型，可能在短短幾個月內就被開發出來。 • 此發展被視為直接的社會風險，需要全球政府與私人企業採取緊急協調行動以強化防禦。

• 五眼聯盟 (Five Eyes) 情報聯盟發出關鍵警告，指出 AI 驅動的網路攻擊正在加速，且可能在數月內將企業視為目標。 • 情報機構指出，AI 正從生產力工具演變為私營部門面臨的最顯著網路安全威脅之一。 • 這一轉變至關重要，因為 AI 使攻擊者能夠將複雜的入侵行為自動化，並以比傳統方法更快速的速度擴大精密的威脅規模。