“人工智能黑客攻击只是冰山一角……应加强软件历史记录管理，整合碎片化沟通渠道”

by Seo Sojeong

by Lee Eunseo

Published 07 Oct.2026 11:34(KST)

应全面排查企业资产，检查风险
发挥白帽黑客作用，强化安全生态

继韩国通信运营商遭入侵后，金融机构也毫无防备地暴露在黑客攻击之下，有观点指出，亟须在国家层面采取全方位应对措施。随着人工智能的发展，攻击可能持续在多处同时发生，手法也日趋多样，迄今碎片化的应对方式已面临瓶颈。人工智能黑客攻击领域的专家表示：“目前已知的攻击只是冰山一角。”他们建议：“政府应全面排查企业信息技术资产，检查风险，并强化积极共享网络威胁信息的渠道。”

高丽大学教授Lee Sanggeun表示：“从遭到黑客攻击的企业来看，很多企业对防护薄弱的对外业务系统疏于管理，或网站所用软件的补丁早已发布，却未及时安装。首要任务是全面排查企业信息技术资产，加强对脆弱资产的管理。”他解释称，企业使用的软件中有不少来自国外，相关信息需要由第三方提供，因此许多企业无法具体掌握软件存在哪些漏洞，应提前建立在发现软件漏洞时发出警报的预警系统。

Lee教授强调，发生网络入侵事件时，应立即启动信息共享机制。相同手法被用于不同领域，但由于信息未能共享，企业察觉入侵也难免出现延误。他表示：“共享网络威胁信息可以减少损害蔓延。政府也应在国家层面加强作为国家基础设施的通信网络安全。”

政府应出面加强作为国家基础设施的通信网络安全

由韩国顶尖白帽黑客创立的安全企业Theori，其首席执行官Park Sejun指出：“黑客攻击事件发生后，科学技术信息通信部、国家情报院、韩国互联网振兴院以及金融业各机构分别展开应对，亟须在国家层面整合信息与沟通渠道，迅速采取行动。无论是公共部门还是企业，掌握的网络攻击形态和模式信息越多，越有利于防御。但韩国互联网振兴院人手不足，加之碎片化的应对渠道各自运作，导致应对迟缓。”

过去，网络攻击会根据行业采用不同方式，但近来随着人工智能工具和智能体迅速发展，攻击已不分行业和领域，在多处同时发生。Park表示：“企业担心共享入侵信息可能泄露公司机密，但有权机构应消除这些顾虑，统筹协调，建立政府与民间协作的机制。”他警告称：“人工智能黑客攻击的海啸正在袭来，如果不改变防御范式，未来将陷入无法控制的局面。”

Park认为，培育白帽黑客生态也是解决方案之一。他表示：“在海外，发现并报告谷歌Chrome等产品的漏洞，可以获得相当于年薪的奖励。”他感叹道：“在韩国，白帽黑客即使发现并报告安全漏洞，也往往不仅得不到激励，反而遭遇防御性的态度。”他解释称，重要的是培养白帽黑客，并营造让他们能够为强化国家安全生态作出贡献的氛围与文化。

尤其是随着黑客利用人工智能推动攻击手法演进，现有检测技术已接近极限。传统安全体系将已知恶意代码或攻击模式存入数据库，拦截与之匹配的攻击。但人工智能在攻击失败后，可以通过强化学习实时寻找其他路径，并像人一样调整行为，因此现有体系难以检测。亚洲大学网络安全系教授Gwak Jin表示：“利用人工智能可以加快攻击速度，使无差别攻击成为可能。现有检测方式可能难以阻止这些攻击。”攻击面也已扩大至所有存在外部接入点的漏洞。除核心服务系统和面向客户的应用程序外，员工及合作伙伴使用的业务支持系统、临时测试服务器、已停止使用但仍可从外部访问的网站等容易疏于管理的系统，也可能成为入侵路径。

人工智能黑客攻击海啸来袭，必须改变防御范式

专家尤其关注通过应用程序接口实施的黑客攻击，这类接口是连接外部的接入点。如果身份认证或访问权限验证不严，应用程序接口就可能被攻击者利用，成为访问内部信息的路径。Gwak教授指出，企业内部安全团队未掌握的“影子应用程序接口”可能成为漏洞。他解释称：“应用程序接口是形成由外部进入内部接入点的典型攻击目标。组织内用户自行安装的应用程序和软件等，若未被正式纳入资产管理，就可能成为攻击通道。”

人工智能也能大规模尝试传统的网络攻击技术——结构化查询语言注入。这种攻击利用系统未验证外部输入值的漏洞，将攻击者插入的命令与内部数据库查询语句结合，使系统按照攻击者的意图查询或篡改信息。Logpresso首席执行官Yang Bongyeol担忧地表示：“攻击者插入的语句可能违背开发者的原意，被意外执行，从而实施攻击。现有的网络黑客攻击手法可以在无人介入的情况下大规模执行。”

专家强调，应采用将访问权限按小时划分或仅授予一次性权限的“零信任”机制作为解决方案。这种高强度安全措施以任何人都可能是黑客为出发点，牺牲权限认证的便利性，以便立即阻断异常行为。为此，也有观点认为，应将核心系统的安全防护强度应用于非关键系统。因为即使将安全能力集中于核心系统，只要缺少对非关键业务系统的日志收集和监控，仍可能漏掉攻击。Yang指出：“很多机构尚未建立收集和监控网络应用程序接口调用日志的体系。对于非关键系统的网络服务器或资产，也应收集并保存日志。”