主页搜索
搜索
选择时间
搜索范围
全部的
‘AI网络攻击’新闻 2个
-
金融监督管理局加强对AI黑客攻击和杠杆ETF消费者风险的检查金融监督管理局（金融感监局）将利用人工智能（AI）进行的网络攻击、杠杆交易所交易基金（ETF）集中现象以及法人保险代理机构（GA）的招募秩序混乱行为视为消费者风险因素，决定加强应对措施。 金融感监局于18日召开了由局长李灿镇主持的第二次消费者风险应对协商会，讨论了与金融消费者相关的主要问题。该协商会是金融感监局内部最高级别的协商机构，旨在主动检查可能对金融消费者造成损害的重大问题。 首先，利用高性能AI进行网络攻击的可能性成为主要议题。金融感监局认为，如果AI能够在短时间内发现安全漏洞或用于同时发起攻击，可能会导致在线银行等金融公司的核心业务中断，从而加大消费者的损失。金融感监局决定与相关机构共同制定反映金融行业特性的应对方案，并推进以安全为目的的生成型AI的应用，以提升信息保护体系。 在保险行业，GA的不完全销售和招募秩序混乱行为受到指责。一些GA可能借助税务、会计、劳动咨询等名义诱导不必要的保险购买，或参与非法高利贷。金融感监局决定审查禁止GA兼营咨询业务及新设相互监管等制度的整顿。 在资本市场，针对即将于27日推出的单一股票杠杆ETF，投资者保护问题被提上日程。金融感监局认为，如果资金过度集中于杠杆和反向ETF，个人投资者的损失风险将增加，因此决定对其运营现状和交易动态进行监测。同时，要求证券公司加强对海外股票活动和投资广告的内部控制。 金融影响者和投资顾问的非法行为也成为检查对象。金融感监局计划通过基于AI的监控系统，实时打击社交媒体上提供非法投资信息和可疑不公平交易的行为，并考虑对涉嫌非法行为的咨询公司和基金管理公司进行检查。 李灿镇局长强调：“在享受AI带来的便利和效率的同时，也要对其风险和影响保持警惕。”他指出，“我们必须对过度借贷和杠杆投资的行为、金融影响者对资本市场的干扰行为以及GA的招募秩序混乱行为保持高度警惕并采取应对措施。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-19 18:24:07 -
朝鲜黑客利用AI技术威胁国家安全，需全面检讨防御体系朝鲜黑客组织的威胁正在进一步演变。过去，朝鲜的网络攻击主要集中在信息窃取和虚拟资产黑客行为上，而现在已经进入利用AI技术精准打击政府认证体系和内部系统的新阶段。这意味着国家安全和行政体系面临的威胁正在成为现实。 全球安全公司卡斯珀斯基于14日公布了朝鲜黑客组织“金水基”（Kimsuky）的最新攻击战术。报告显示，该组织正在利用AI制作恶意软件，并已确认其恶意软件中包含针对我国政府公认电子认证体系GPKI存储目录的功能。公职人员账户被盗和政府内部网络渗透的可能性已被实际捕捉到。 更严重的问题在于攻击方式的变化。朝鲜黑客组织现在利用Visual Studio Code（VSCode）的远程隧道功能和远程管理工具，伪装成正常的微软服务器通信。这是一种绕过现有安全解决方案检测的策略。攻击方式已经从简单的钓鱼或电子邮件攻击演变为潜伏在正常工作环境内部的方式。 AI本是用于产业创新和提升生产力的技术，但同时也是降低攻击者进入门槛的工具。谷歌威胁情报组（GTIG）也在最近的报告中警告称，朝鲜和中国关联的黑客组织正在利用AI进行零日漏洞检测和攻击自动化。尤其是朝鲜组织APT45，已被捕捉到利用AI模型反复输入数千条提示以自动验证攻击代码和分析漏洞的情况。 过去需要熟练黑客花费大量时间完成的工作，现在AI可以在短时间内重复执行。恶意软件生成、漏洞分析、钓鱼文案撰写、内部网络探测等都在实现自动化。攻击成本降低，成功可能性提高。对于获得国家支持的朝鲜黑客组织而言，实际上是“网络武器增强”的过程。 问题在于我们的应对体系无法跟上这种变化的速度。许多公共机构仍然依赖基于证书的访问体系和封闭网络的安全措施。一旦内部网络被渗透，阻止内部扩散的机制也显得不足。尤其是地方自治团体和公共机构下属组织、国有企业等，安全投资水平往往远低于中央部门。 更令人担忧的是，基于AI的攻击可能不仅仅导致信息泄露，还可能扰乱国家功能。行政网络、国防网络以及能源、交通、金融基础设施同时连接的数字国家结构中，网络攻击已不再是“在线犯罪”的层面，而是实际战争和安全威胁的延续。 朝鲜已被评估为拥有世界顶级网络战能力的国家。在国际社会制裁的背景下，朝鲜通过黑客组织获取外汇并进行信息战。若再结合AI，攻击的破坏力将可能达到前所未有的水平。最近还发现朝鲜黑客利用伪装就业与生成型AI结合，潜入海外企业内部网络的案例。 现在，政府的应对措施也必须根本性改变。首先，需对公共部门的认证体系进行紧急检查。仅依靠简单的证书存储方式难以抵御基于AI的攻击。其次，必须加快引入基于AI的安全体系。攻击者使用AI，而防御体系仍停留在以人为中心的应对上，胜算微乎其微。第三，民间与军队、情报机构之间的网络威胁信息共享需实时加强。 网络安全不再是IT部门的问题，而是国家运营体系整体的生存问题。朝鲜黑客组织对AI的利用不仅是技术变化，更表明国家安全环境本身正在发生变化。如果不及时应对，代价将会更加沉重。 ※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-14 19:54:25
-
金融监督管理局加强对AI黑客攻击和杠杆ETF消费者风险的检查
金融监督管理局（金融感监局）将利用人工智能（AI）进行的网络攻击、杠杆交易所交易基金（ETF）集中现象以及法人保险代理机构（GA）的招募秩序混乱行为视为消费者风险因素，决定加强应对措施。 金融感监局于18日召开了由局长李灿镇主持的第二次消费者风险应对协商会，讨论了与金融消费者相关的主要问题。该协商会是金融感监局内部最高级别的协商机构，旨在主动检查可能对金融消费者造成损害的重大问题。 首先，利用高性能AI进行网络攻击的可能性成为主要议题。金融感监局认为，如果AI能够在短时间内发现安全漏洞或用于同时发起攻击，可能会导致在线银行等金融公司的核心业务中断，从而加大消费者的损失。金融感监局决定与相关机构共同制定反映金融行业特性的应对方案，并推进以安全为目的的生成型AI的应用，以提升信息保护体系。 在保险行业，GA的不完全销售和招募秩序混乱行为受到指责。一些GA可能借助税务、会计、劳动咨询等名义诱导不必要的保险购买，或参与非法高利贷。金融感监局决定审查禁止GA兼营咨询业务及新设相互监管等制度的整顿。 在资本市场，针对即将于27日推出的单一股票杠杆ETF，投资者保护问题被提上日程。金融感监局认为，如果资金过度集中于杠杆和反向ETF，个人投资者的损失风险将增加，因此决定对其运营现状和交易动态进行监测。同时，要求证券公司加强对海外股票活动和投资广告的内部控制。 金融影响者和投资顾问的非法行为也成为检查对象。金融感监局计划通过基于AI的监控系统，实时打击社交媒体上提供非法投资信息和可疑不公平交易的行为，并考虑对涉嫌非法行为的咨询公司和基金管理公司进行检查。 李灿镇局长强调：“在享受AI带来的便利和效率的同时，也要对其风险和影响保持警惕。”他指出，“我们必须对过度借贷和杠杆投资的行为、金融影响者对资本市场的干扰行为以及GA的招募秩序混乱行为保持高度警惕并采取应对措施。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-19 18:24:07 -
朝鲜黑客利用AI技术威胁国家安全，需全面检讨防御体系
朝鲜黑客组织的威胁正在进一步演变。过去，朝鲜的网络攻击主要集中在信息窃取和虚拟资产黑客行为上，而现在已经进入利用AI技术精准打击政府认证体系和内部系统的新阶段。这意味着国家安全和行政体系面临的威胁正在成为现实。 全球安全公司卡斯珀斯基于14日公布了朝鲜黑客组织“金水基”（Kimsuky）的最新攻击战术。报告显示，该组织正在利用AI制作恶意软件，并已确认其恶意软件中包含针对我国政府公认电子认证体系GPKI存储目录的功能。公职人员账户被盗和政府内部网络渗透的可能性已被实际捕捉到。 更严重的问题在于攻击方式的变化。朝鲜黑客组织现在利用Visual Studio Code（VSCode）的远程隧道功能和远程管理工具，伪装成正常的微软服务器通信。这是一种绕过现有安全解决方案检测的策略。攻击方式已经从简单的钓鱼或电子邮件攻击演变为潜伏在正常工作环境内部的方式。 AI本是用于产业创新和提升生产力的技术，但同时也是降低攻击者进入门槛的工具。谷歌威胁情报组（GTIG）也在最近的报告中警告称，朝鲜和中国关联的黑客组织正在利用AI进行零日漏洞检测和攻击自动化。尤其是朝鲜组织APT45，已被捕捉到利用AI模型反复输入数千条提示以自动验证攻击代码和分析漏洞的情况。 过去需要熟练黑客花费大量时间完成的工作，现在AI可以在短时间内重复执行。恶意软件生成、漏洞分析、钓鱼文案撰写、内部网络探测等都在实现自动化。攻击成本降低，成功可能性提高。对于获得国家支持的朝鲜黑客组织而言，实际上是“网络武器增强”的过程。 问题在于我们的应对体系无法跟上这种变化的速度。许多公共机构仍然依赖基于证书的访问体系和封闭网络的安全措施。一旦内部网络被渗透，阻止内部扩散的机制也显得不足。尤其是地方自治团体和公共机构下属组织、国有企业等，安全投资水平往往远低于中央部门。 更令人担忧的是，基于AI的攻击可能不仅仅导致信息泄露，还可能扰乱国家功能。行政网络、国防网络以及能源、交通、金融基础设施同时连接的数字国家结构中，网络攻击已不再是“在线犯罪”的层面，而是实际战争和安全威胁的延续。 朝鲜已被评估为拥有世界顶级网络战能力的国家。在国际社会制裁的背景下，朝鲜通过黑客组织获取外汇并进行信息战。若再结合AI，攻击的破坏力将可能达到前所未有的水平。最近还发现朝鲜黑客利用伪装就业与生成型AI结合，潜入海外企业内部网络的案例。 现在，政府的应对措施也必须根本性改变。首先，需对公共部门的认证体系进行紧急检查。仅依靠简单的证书存储方式难以抵御基于AI的攻击。其次，必须加快引入基于AI的安全体系。攻击者使用AI，而防御体系仍停留在以人为中心的应对上，胜算微乎其微。第三，民间与军队、情报机构之间的网络威胁信息共享需实时加强。 网络安全不再是IT部门的问题，而是国家运营体系整体的生存问题。朝鲜黑客组织对AI的利用不仅是技术变化，更表明国家安全环境本身正在发生变化。如果不及时应对，代价将会更加沉重。 ※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-14 19:54:25
