日本擬成立AI團隊模擬網絡攻擊應對PHP漏洞
日本政府於週五宣佈將成立一個利用人工智能模擬網絡攻擊的團隊,以識別科技系統的弱點。全球多地政府及企業網站因PHP程式語言漏洞而遭受數百萬次攻擊,迫使日本多間機構暫停網上服務。
日本政府於週五宣佈,將成立一個利用人工智能(AI)模擬網絡攻擊的團隊,以識別科技系統的弱點。此舉正值全球各地機構爭相應對PHP程式語言漏洞所帶來的風險,該語言是互聯網的基礎之一。
今個星期,由於PHP程式語言的關鍵漏洞曝光,引發數百萬次黑客攻擊,全球多個政府及企業網站被迫離線,網站營運商需緊急保護或暫時關閉系統。日本流動電信商SoftBank(軟銀)週五表示,暫停其手機用戶的緊急警報系統,客戶將不會收到地震、海嘯警報或災難及疏散資訊,因為系統需進行維修以應對PHP漏洞。
日本產業部長赤澤亮世(Ryosei Akazawa)週五表示:「攻擊只需找到一個漏洞便能成功……因此,我們必須轉變思維,從攻擊者的角度思考。」他補充:「防守方亦需使用人工智能,主動應對,保持領先一步。」
從東京到赫爾辛基,銀行、航空、鐵路、稅務及政府服務本週出現緊急關閉,是對維持互聯網運作的數十年歷史程式工具最嚴峻的考驗之一。受影響的日本公司包括券商野村證券(Nomura)、銀行三菱UFJ金融集團(Mitsubishi UFJ Financial Group)、全日空(ANA)及東日本旅客鐵道(JR East),它們暫時中斷部分互聯網服務。日本財務省、國稅廳及氣象廳亦暫停部分網上服務。
Trend Micro(趨勢科技)行政總長陳欣欣(Eva Chen)表示,攻擊者可能針對日本企業,因為它們擁有詳盡的紀錄,而人工智能已消除語言障礙。她指出,日本一直對其現有基建感到過於舒適,認為足夠安全。網絡安全專家表示,人工智能正協助攻擊者自動化掃描軟件漏洞及設計釣魚活動等任務,使網絡犯罪更快、更便宜且更難偵測。
PHP的開發人員於週三發佈了修補程式,以應對這些在軟件中潛伏多年的漏洞。這些漏洞是利用人工智能發現的,開發人員敦促用戶「立即更新」。