Powered Cyberattacks

• OpenAI 與 100 多家公司已向政府和企業發出正式警告，提醒 AI 驅動的網路攻擊即將激增。 • 該團體警告，在未來幾個月內，駭客攻擊將變得更加先進、普及，且更難以防禦。 • 此項警報強調了在全球範圍內推動防禦行動的緊迫性，以便在這些 AI 賦能的威脅規模化之前，強化網路安全基礎設施。

• Hugging Face 的一次安全漏洞事件凸顯了 AI 驅動的網路攻擊已從理論威脅轉變為現實威脅。 • 該事件揭露了一個關鍵缺陷：LLM 的內容審核護欄阻礙了正當的事故響應工作，妨礙了防禦者分析惡意活動的能力。 • 執行長 Clément Delangue 主張，開源模型是防禦上的必要條件，因為它們允許安全專業人員在自己的基礎設施上檢查並運行模型，而不會受到限制性護欄的影響。

• 五眼聯盟 (Five Eyes) 情報聯盟發出關鍵警告，指出 AI 驅動的網路攻擊正在加速，且可能在數月內將企業視為目標。 • 情報機構指出，AI 正從生產力工具演變為私營部門面臨的最顯著網路安全威脅之一。 • 這一轉變至關重要，因為 AI 使攻擊者能夠將複雜的入侵行為自動化，並以比傳統方法更快速的速度擴大精密的威脅規模。

• 由美國、英國、加拿大、澳洲和紐西蘭組成的五眼 (Five Eyes) 情情報導聯盟，就 AI 驅動網路攻擊的迫在眉睫之威脅發布了罕見的聯合警告。 • 該聯盟警告，能夠發起破壞性網路行動的先進「前沿」AI 模型，可能在短短幾個月內就被開發出來。 • 此發展被視為直接的社會風險，需要全球政府與私人企業採取緊急協調行動以強化防禦。

• 根據 5 月 13 日的網路安全匯總，在 Anthropic 的 Claude Mythos Preview 引發關注後，南韓正準備採取新措施以反擊 AI 驅動的網路攻擊。 • 據報導，此政策回應反映出人們日益擔憂先進的 AI 工具可能會降低網路釣魚、惡意軟體開發及自動化入侵嘗試的門檻。 • 此問題至關重要，因為南韓是一個高度數位化的經濟體，其政府、電信、金融和製造網路均面臨較高的風險暴露。

• IBM 於 2026 年 4 月 17 日推出 IBM Autonomous Security，這是一項多代理 AI 服務，旨在自動化偵測、政策執行以及修復混合環境中由前沿 AI 驅動的攻擊。 • 該解決方案旨在應對新興的「代理型攻擊」（agentic attacks），即對手使用進階 AI 模型發起的攻擊；近 80% 的全球 IT 領導者將 AI 視為主要的安全性風險。 • IBM 同時發布了一款企業網路安全評估工具，重點關注來自大型語言模型（LLM）和生成式 AI 的威脅。