AI黑客席卷整个金融界…银行之后保险、证券公司也"遭入侵"
利用人工智能(AI)进行智能黑客入侵尝试正在从商业银行扩展到第二金融权、保险和证券行业等全方位领域。此次以高度先进的AI代理为主的连锁黑客事件不仅对民间金融公司构成威胁,还对掌管大规模行政数据的中央及地方政府电脑网络敲响了警钟。
7家金融机构同时遭击…发现相同IP和AI入侵工具痕迹
据5日金融当局和安全业界的消息,最近新韩银行、KB国民银行、韩亚银行、釜山银行等商业银行以及Yegaram储蓄银行、Welcome储蓄银行、现代Capital等共7家金融公司相继发生违规事件。
本次事件有别于以往黑客入侵的决定性特征在于攻击速度和自动化程度。根据当局和安全业界的调查结果,在对这些金融公司的攻击过程中发现了改变国家和IP进行入侵尝试的相同情形。特别是,在部分攻击服务器上发现了基于中文的"ARTEX AI(自主渗透测试控制台)"等基于人工智能的渗透工具的痕迹,调查当局正在追查相关性。
与过去人工手动查找系统漏洞的时代不同,AI代理迅速探索系统漏洞并无差别地进行攻击的情况已经显现。因此,即使尚未确认直接受害的证券和保险业界也开始启动紧急安全检查,进入应急状态。
当局紧急召集全金融界…"应该用AI防盾转变安全范式"
金融当局对事态的严重性予以认真对待,紧急召集全金融界,指示对外部暴露系统进行全面重新检查。安全专家们在此事件的契机下,异口同声地表示应该脱离传统的事后应对或以网络隔离为主的安全体系。
"进攻的AI速度远超人类的防御能力"这一诊断基础上,金融界主流观点是防御体系也应该全面升级为基于AI的实时检测和阻断系统。
这场AI黑客冲击风波并非局限于民间领域。指出掌管户口登记、福利、税收等敏感个人信息和国家核心行政数据的中央部处和地方自治团体的电脑系统也同样面临类似的智能威胁。
特别是地方自治团体的情况下,相对而言信息安保预算和专业人力可能较为薄弱,因此可能会对利用AI的智能渗透入侵尝试毫无防备地暴露,这种担忧正在浮现。专家们指出政府部处和地方自治团体也应该对外部关联系统和行政支援解决方案全面进行精密诊断,抓紧查看是否存在入侵痕迹。
技术进步所带来的双刃剑已经作为现实的威胁摆在面前。不仅民间金融公司需要强化彻底的内部监控,中央政府和地方政府也需要抓紧对行政电脑网络全面进行高强度安全检查的黄金时期。