[现场之外]金融业界遭遇“人工智能自主黑客攻击”恐慌，再问安全基本功

近期多起金融机构遭黑客攻击事件接连发生，且疑似利用了人工智能，令金融业界绷紧神经。黑客在两三天内全面扫描了5家商业银行，迅速抓取其网页和服务器上可查询的信息。如果没有借助人工智能智能体发动自动化攻击，短时间内不可能对多家商业银行实施如此大规模的攻击。六个月前的“Mythos冲击”和三个月前的“Hugging Face冲击”曾引发人们对人工智能自主黑客攻击的担忧，如今这种担忧已成为眼前的现实。

View original image

人工智能自主黑客攻击令人担忧之处，在于其速度和规模超越人类。人工智能智能体能够将从探测现有漏洞到发动攻击的全过程自动化。这次事件让我们看到，攻击者可以抢先发现金融机构未能及时排查、甚至全然不知的安全漏洞，并对整个金融机构发起无差别攻击。国际货币基金组织和国际清算银行也关注到，人工智能黑客攻击正趋于常态化。它们指出，与其说人工智能会制造足以瓦解现有防御体系、前所未有的高超黑客技术，不如说眼下它更普遍地被用作一种工具，用来快速发现并攻击安全防护薄弱的现有漏洞。

此次金融业客户信息接连泄露事件中，值得关注的是遭到黑客攻击的具体环节。商业银行的受害环节，是此前一直疏于安全防护、供员工和贷款中介使用的业务支持服务。新韩银行事件最先曝光后，业内有人指出，如果新韩银行出于安全考虑，改进系统，使贷款中介只能查询本人申请的信息，就不会有多达2.5万余名客户受害。KB国民银行和韩亚银行也只需采取加强访问控制、修补已知网页漏洞等简单措施，就能避免损失。这正是此次事件被评价为对金融机构安全基本功的一次考验的原因。

进入人工智能黑客攻击时代，攻击尝试可能比以往更加频繁。那些此前游离于管理范围之外的“侧门”和外围系统，是人工智能黑客最觊觎的目标。国际清算银行指出，黑客正利用基本安全补丁缺失、外包公司的漏洞等基础薄弱环节入侵系统。

必读新闻

“为了扶持阿里、Temu而要搞垮大创”的说法广泛传播……事实核查结果如何？[Why&Next]

• “住一晚三星级98万韩元、五星级200万韩元”…10万韩元的釜山烟花节观演席，从酒店看又要被“宰客”了。
• “还以为是鱼”！40秒奇迹：钓鱼者心肺复苏救活落水小狗
• “只是把前一天做的炒饭重新加热吃了”……险些接受肝移植的20多岁男子
• “这人好像出轨了”——若直接打开KakaoTalk聊天窗口拍摄视频并传播给其他员工？

金融机构和金融监管部门应当反思，此前是否只强调了直接关系客户账户的核心服务安全。要防止进一步受害，首先应重新检查外围系统的现有防御体系和基本安全规范。专家指出，只有不把安全投入，包括人力投入，视为沉没成本，并大幅增加投入，才有望应对威胁。要抵御来势迅猛、全副武装的人工智能攻击，关键恰恰在于回归基本功。

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。