[金融安全漏洞百出]⑥人工智能改写黑客攻击规则……国际货币基金组织、国际清算银行：“黑客攻击也进入机器速度，黄金时间正在缩短”

自生成式人工智能（AI）问世以来，金融业面临的数字安全威胁进入了新阶段。过去，漏洞需要由经验丰富的黑客逐一寻找；如今，只需输入指令，AI便能在短时间内对大量服务器和网络服务发动无差别攻击并窃取信息。近期多家金融机构接连遭到黑客攻击，便是AI可能成为威胁金融业安全体系的强大攻击武器的一个例证。国际货币基金组织和国际清算银行担忧，利用AI智能体实施的AI黑客攻击将日益普遍，并指出防御攻击的黄金窗口正在缩短。

View original image

据金融业8日消息，国际清算银行金融稳定研究所（FSI）于今年9月发布《机器的攻击：金融业前沿AI网络威胁与政策应对》报告，警告称，随着前沿AI不断发展，滥用AI发起的网络攻击可能会更加频繁。

前沿AI指目前性能处于最高水平的AI模型。这类模型能够自行发现系统漏洞、开发攻击手段，甚至实施复杂的多阶段网络攻击。国际清算银行认为，随着这类能力不断升级，实施精密攻击所需的专业技能、时间和成本将大幅降低。

AI带来的最大变化，并非出现全新的网络攻击方式，而是能够以快得多、广得多的速度找到并利用现有系统的“薄弱环节”。国际清算银行将自主发现并利用漏洞列为前沿AI带来的重大变化之一。报告引用的威瑞森分析显示，利用漏洞是最常见的初始入侵途径，在所有安全事件中占31%。

国际清算银行表示：“这意味着利用漏洞已成为最常见的初始访问途径。随着AI发现漏洞的能力迅速提升，金融机构寻找漏洞并完成修补的时间也可能越来越短。”

问题在于速度。国际货币基金组织今年6月发布的《金融业的人工智能与网络安全》报告引用的CrowdStrike资料显示，2024年至2025年间，利用AI的攻击者活动增加了89%。攻击者在初次入侵后转移至其他系统所需的平均“突破时间”为29分钟，较上年缩短了65%。

从发现漏洞到漏洞被用于实际攻击，所需时间也在迅速缩短。国际货币基金组织指出：“随着AI自主黑客攻击和自动化技术普及，攻防正进入超越人类响应速度的‘机器速度’领域。”报告还说明，攻击者在漏洞公开前便加以利用的“零日攻击”也在增加，防御方用于发现、研判并采取应对措施的时间因此进一步被压缩。

国际清算银行也表示：“入侵和横向移动的速度，决定了防御方必须多快采取行动，才能降低入侵造成的成本和损失。前沿AI将发现并利用漏洞的过程自动化，大幅压缩了发现攻击、研判情况并采取应对措施的时间。”换言之，阻止网络攻击的“黄金窗口”本身正在缩短。

View original image

近期韩国金融业发生的黑客攻击事件，同样是利用AI智能体，针对相对脆弱的外部系统寻找薄弱环节并发动攻击，与报告指出的普遍性AI黑客攻击方式相似。

新韩银行面向贷款招募人员的查询服务、国民银行员工使用的移动办公支持系统，以及韩亚银行的营业支持系统，均因存在漏洞而遭到攻击。攻击目标并非金融机构集中投入安全资源的移动银行等核心金融服务，而是认证或访问控制相对薄弱的外部网络服务。

瞄准所谓“侧门”的攻击过去也曾出现，但随着AI自动化技术加入，短时间内探查多个系统的漏洞并反复发动攻击变得更加容易。也就是说，攻击者如今只需投入较少的人力和时间，就能发动大规模攻击。

AI降低了发动攻击所需的技术门槛，这也令金融业绷紧神经。Stealien首席执行官Park Chanam表示：“过去要实施黑客攻击，黑客需要花一定时间学习后才能做到；如今，即使没有相关知识，只要懂得使用工具，谁都能轻易实施攻击，门槛已经低了很多。过去黑客攻击尝试也不少，但现在任何人只要善用工具，就能施展中级水平的黑客技术，这恐怕正是问题所在。”

AI在很大程度上代替攻击者行动的实际案例也已出现。全球安全企业Gambit Security分析的一起墨西哥政府机构遭入侵事件显示，一名攻击者利用商用AI攻击多个机构，窃取了1.9亿多人的个人信息。根据Gambit的取证分析，约75%的远程黑客活动是通过月费20美元（约合2万至3万韩元）的低价订阅制AI服务Claude Code实施的。攻击者通过1000多条提示词执行了5000多条指令，并利用AI分析从数百台内部服务器收集的信息。过去需要多名经验丰富的黑客负责的工作，如今少数攻击者借助AI便能大规模完成。

View original image

国际货币基金组织还关注到，单家金融机构发生的安全事件可能演变为整个金融系统的问题。这是因为全球金融机构都依赖云服务、操作系统和开源软件等共同的数字基础设施。

国际货币基金组织表示：“如果一处漏洞同时被多家金融机构利用，或引发连锁故障，冲击就可能通过相互关联性扩散至整个金融系统。”该组织还强调：“从金融稳定角度看，核心担忧并非AI会创造全新的攻击手法，而是它可能以快得多、广得多的方式扩大现有攻击。防御也必须跟上攻击的‘机器速度’，提升发现、研判和响应的速度。”

国际清算银行认为，金融机构首先应更加严格地落实基础网络安全措施。该行表示：“无需从零开始专门制定AI监管规则或安全体系。首要任务应是反复检查基本安全规范和访问控制，迅速修补漏洞，同时增强外部服务商及共同基础设施的韧性。”

必读新闻

“韩国人纷纷抢着买”……这款药在日本只要8万韩元，韩国却卖35万韩元。

• “趁便宜就该买”……金价下跌后散户蜂拥抢购，银行金条卖出300亿韩元
• “人死了就看不到自己的葬礼了”……美国老太太80岁生日当天举办“生前葬礼”
• “算了算绩效奖金，至少有30亿韩元，感觉已脱离普通阶层”……三星电子半导体部门夫妻发帖引热议
• “新娘Lee Dogyeong，新郎也是Lee Dogyeong”……姓名连出生日期都相同的夫妻，“这简直是命中注定”

韩国专家强调，为此必须积极增加对安全领域的投入。Park表示：“这次网络服务遭黑客攻击，并非金融机构的安全负责人无力修复的问题。但预算、人手或迅速采取措施的权限等资源有限，导致相关问题被排除在优先处理事项之外。进入AI黑客攻击时代，最重要的安全领域，尤其是客户信息安全，不仅金融机构，政府也必须投入足够资源。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。