应优先筛选高风险漏洞
推进漏洞检测与披露体系立法
应通过“韩国版Glasswing”验证安全专用模型
随着人工智能（AI）加快网络攻击速度，韩国互联网振兴院正强化相关应对体系。其计划通过AI评估漏洞的实际风险，并建立企业与安全研究人员合作的制度基础等方式，完善可对网络风险实施主动管理的体系。
22日，韩国互联网振兴院表示，正以漏洞管理中心为核心，升级涵盖漏洞发现、验证、处置及信息共享等环节的应对体系。
自今年5月起，韩国互联网振兴院通过OpenAI面向政府及机构的信任访问计划，开展利用AI的漏洞检测工作。检测对象包括基础设施对外公开的网页，以及主要商业软件和开源软件。Bae Seungkwon，韩国互联网振兴院漏洞管理中心主任表示：“借助AI，向企业传递漏洞信息所需时间已从原先的一个月缩短至一周。”
韩国互联网振兴院还正在试点推进政企协作项目，允许企业接受外部安全研究人员对系统进行检测，并由研究人员将发现的漏洞告知企业以便修复。具体方式是适用“漏洞披露政策”，即提前向企业说明检测范围和报告方式；以及“协调漏洞披露”，即在研究人员向公众公开漏洞前，为企业留出修复时间。
韩国互联网振兴院计划于2026年内完成支持此类合作的立法研究。此举旨在解决既有难题：即使是为加强安全而进行检测，未经许可访问正在运行的系统也可能引发法律问题。
AI正在缩短网络攻击的准备时间。据事件响应与安全团队论坛统计，今年将公开的漏洞约为6.6万项，较年初预测上调46.3%。事件响应与安全团队论坛将AI驱动的自动化漏洞发现工具普及列为直接原因。Bae Seungkwon表示：“关键并非应对所有漏洞，而是识别实际风险较高的漏洞并优先处理。应转向主动风险管理，在事故发生前掌握暴露在互联网上的资产及其可能被利用的风险。”
安全专用模型应发展为“韩国版Glasswing”
另一方面，也有观点认为，政府在推进开发安全专用基础模型的同时，应构建类似“韩国版Glasswing”的协作体系。
相关人士指出，为应对针对韩国的攻击方式及韩国国内安全环境，需要训练过韩国本土安全数据的模型。模型开发完成后，还应在多家企业及产业现场试点应用，以验证其性能与安全性。Kim Eunseong，韩国互联网振兴院威胁应对政策组组长强调：“韩国国内也应在开发安全专用基础模型后，建立将其应用于众多企业和产业领域，并评估其性能与安全性的管理体系。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
