Cybersecurity Risks

• 由美國、英國、澳洲、紐西蘭和加拿大組成的「五眼」情報聯盟發表了一份罕見的聯合聲明，警告強大的 AI 模型正帶來嚴重的網路安全風險。 • 官員表示，生成式 AI 可能顯著降低惡意駭客的進入門檻，同時增加針對政府和企業攻擊的速度與複雜度。 • 此次警告凸顯了威脅格局的關鍵轉向，因為 AI 使攻擊者能夠自動化執行複雜的漏洞利用，而這些操作在以前對大多數行為者而言過於困難。

• 歐洲中央銀行 (ECB) 副行長 Luis de Guindos 敦促歐元區銀行增加對網路安全的投資。 • 該舉措旨在保護銀行系統，以對抗人工智慧進步所帶來的不斷演變的風險與複雜威脅。 • 由於 AI 驅動的網路攻擊變得更加頻繁且複雜，可能會危及金融部門的穩定，因此這項行動呼籲至關重要。

• 新加坡金融管理局 (MAS) 與主要金融機構的執行長會面，討論與 AI 相關的網路威脅，此舉係由 Anthropic 有限度發佈其 Mythos 模型所觸發。 • 新加坡網路安全局 (CSA) 發出信函，敦促關鍵資訊基礎設施所有者針對新興的 AI 安全疑慮，對其網路風險態勢進行董事會級別的審查。 • 此次協調一致的監管回應，凸顯了新加坡在管理金融部門及關鍵基礎設施中 AI 驅動之網路安全風險方面的積極姿態。

• Anthropic 在與美國金融監管機構進行高層會議後，決定推遲發佈在編碼和漏洞掃描方面表現優異的 AI 模型 Claude Mythos。 • Mythos 展示了以前所未有的速度鏈接軟體中未知安全缺陷的能力，引發了對網路空間中「代理人對抗戰爭」（agent-to-agent war）的擔憂。 • Amazon、Apple、Microsoft、Google、Cisco、CrowdStrike 和 JPMorgan Chase 等合作夥伴已在 Project Glasswing 計畫下獲得受限的預覽體驗。

• 美國財政部長 Scott Bessent 與聯準會主席 Jerome Powell 於 4 月 7 日召集華爾街領袖，就 Anthropic 推出的新 AI 模型 Mythos 發出警告。該模型能識別出數十年來人類審查及數百萬次自動化安全測試均未能發現的軟體漏洞。 • Mythos 目前僅向經過嚴格篩選的合作夥伴開放，用於防禦性安全工作。Anthropic 擔心該工具可能會為勒索軟體集團和敵對政府提供強大的武器，用於竊取數據或破壞關鍵基礎設施。 • 該模型代表了 AI 網絡安全能力的重大飛躍，既能透過加速滲透測試來保護系統，若被惡意行為者濫用，也將帶來極高風險。

• 一份調查超過 200 位 CISO 的基準報告顯示，71% 的受訪者將 AI 視為首要的網路安全憂慮。 • 零售與酒店業的安全預算佔營收比例呈現小幅增長，從 0.57% 升至 0.75%。 • AI 驅動的威脅正開啟一個風險新時代，促使企業增加對防禦系統的投資。