“通过国际合作获取的AI模型漏洞信息将被共享”
裵炅勋 科学技术副总理兼科学技术信息通信部部长30日在首尔钟路区政府首尔办公大楼出席科学技术关系部长会议,就人工智能大转型时代的数据政策推进方向等当前议题发表讲话。2026.4.30 记者 曺庸俊
View original image政府将为应对不断演化的人工智能(AI)网络威胁,着手构建官民联合应对体系。将对AI漏洞和补丁信息实行统一管理,并强化对企业和各政府部门的技术支持。与此同时,为了应对高性能AI在安全领域的日常化应用,从明年起将把国内信息安全体系转型为基于本国自主AI技术的体系。
科学技术信息通信部29日在第9次科学技术关系部长会议上发布了以此为核心内容的《应对基于AI网络威胁的民间信息安全推进计划》。
近期,美国大型科技企业正在推进项目,仅向部分受限企业提供具备安全专家级网络安全能力的AI模型。根据今年5月Anthropic“Glasswing Project”第一阶段报告,参与该项目企业的软件和开源组件中共发现了超过1.6万个漏洞。
政府首先将构建应对AI漏洞披露的官民联合应对体系。以青瓦台国家安保室为中心,快速共享和传递AI漏洞披露与补丁、威胁态势等信息,并在发生安全事件时,建立可以联合应对的紧急体系。科学技术信息通信部内将运行总括情况班,民间领域则由各主管部门分别运行所属领域情况班。
在韩国互联网振兴院(KISA)内部将设立漏洞管理中心,对漏洞和补丁实施统一管理,并推动面向相关部门和企业的技术支持。以KISA漏洞信息门户(KNVD)为枢纽,通过对内外公开与举报、与相关机构共享等方式,广泛收集和分析漏洞与补丁信息。随后将这些信息快速共享给约2.8万家企业的信息安全最高负责人(CISO)、民间合作渠道(C-TAS、ISAC)、各部门情况班及军方整体,并构建提出处置建议的紧急应对体系。
此外,科学技术信息通信部还计划将通过国际合作获取的最新高性能AI模型,试点应用于漏洞和补丁工作以及企业支持的各个环节。
针对在AI安全威胁方面一旦受害就会产生巨大连锁反应的重点企业,将强化其安全防备态势。在各主管部门主导下,由企业自行推进资产管理、漏洞排查、补丁响应等工作,政府则按领域开展落实情况检查。
对于中小企业,将一方面发放网络工具,对其现有安全水平进行诊断,并在此基础上推荐安全投资指引和执行措施;另一方面,为使其能够提前识别并处置易被AI恶意利用的开源漏洞,将提供生成和分析软件物料清单(SBOM)的相关技术支持。
科学技术信息通信部还计划利用已获得访问权限的高性能AI模型,为中小企业软件漏洞检测等提供基础设施服务。
此外,为应对AI安全威胁,将对全球域名进行常态化监测,一旦发现AI生成的恶意行为和域名,将立即进行探测和处置。若发生与AI服务相关的安全事件(迹象或疑似),将立即启动“安全事件调查审议委员会”,迅速开展安全事件调查并阻断损失扩散。
科学技术信息通信部以获取OpenAI面向政府和机构的信任基础访问项目(GTAC)为起点,将持续推进与全球大型科技企业在AI安全项目参与方面的合作,同时也将加强与友邦国家网络安全机构在基于AI的威胁应对等方面的协作。
政府表示,今后为应对高性能AI在安全领域的日常化应用以及其被武器化的风险,将从明年起把国内信息安全体系大幅转型为基于自主AI技术的体系,并策划和实施多项项目,以确立AI安全主权。
Baek Kyunghoon副总理兼科学技术信息通信部部长表示:“在网络安全领域,AI发展速度已快到足以与最高水平黑客相媲美,如果我国不能建立与AI时代相匹配的安全体系和全球合作机制,那么迈向AI三大强国的目标也难免动摇。”他还表示:“通过本次对策,我们将建立应对AI引发的大规模漏洞披露的紧急体系,并以我国的技术和模型为基础,加快推进AI安全主权的确立。”
版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。