科技
五眼联盟警告AI网络攻击威胁最快数月内爆发
五眼联盟网络安全机构联合呼吁组织加强防御,称前沿AI模型正加速漏洞发现,攻击时间窗口从几年缩短至数月。加拿大网络安全中心已获得先进AI模型,但美国因安全担忧迫使供应商暂停发布。加强网络卫生如及时打补丁、更新系统可降低风…

五眼联盟(Five Eyes)是由加拿大、新西兰、澳大利亚、英国和美国组成的国际情报共享联盟。本周早些时候,其网络安全机构联合发布呼吁,要求组织领导层“迅速行动”以领先于快速演变的AI威胁。
前沿AI模型(Frontier AI models)指具有高级推理和自主能力的人工智能系统,能够执行复杂任务。这些机构警告,虽然AI长期将提升防御能力,但目前正降低恶意行为的门槛,同时加快攻击速度与复杂性。
“前沿AI模型预计将超出当前行业预期,从根本上改变攻防两端的能力,”呼吁书中写道,“时间不是几年,而是几个月。”声明补充说:“入侵将会发生,但准备能帮助你快速遏制,防止升级为重大运营和金融危机。”
加拿大网络安全中心(Canadian Centre for Cyber Security)签署了这份联合呼吁。该中心表示,前沿AI模型可帮助攻击者比以往更快地发现和利用数字漏洞,大幅缩短防御方的反应时间。
本月早些时候,该中心获得了Anthropic公司的Mythos模型——这是一个因能自主发现网络漏洞而备受关注的前沿AI系统。美国政府在发布后不久以国家安全为由,迫使Anthropic暂停了该模型的部署。
加拿大网络安全中心建议组织和个人强化网络卫生实践,具体步骤包括:1. 及时应用安全补丁;2. 保持系统和软件更新;3. 分离关键系统,以便在攻击时更快隔离和遏制。这些措施能有效降低被AI驱动攻击突破的风险。
雪鸮编辑认为,五眼联盟这次喊话不是虚张声势——AI攻击的提速意味着我们每天用的银行、医院、学校系统都可能更快被攻破。对加拿大华人来说,两件事现在就能做:给重要账户开启双重认证,并确认所有设备自动更新。别等入侵发生了再后悔。


