日韓AI駭客攻擊升溫 數千萬個人資料外洩
日本與南韓近期遭遇AI驅動的網絡攻擊浪潮，數千萬筆個人資料外洩，勒索軟件及供應鏈入侵造成廣泛癱瘓。日本自民黨網絡安全負責人平井卓也將事件定性為「國家網絡空間緊急狀態」，南韓總統李在明警告AI降低駭客門檻。專家指現行法律不足，兩國正加強供應鏈管控及應變機制。
【揀報】日本與南韓過去數週遭遇AI驅動網絡攻擊，數千萬筆個人資料外洩，勒索軟件及供應鏈入侵造成供應鏈及公共服務中斷。日本自民黨網絡安全負責人Masaaki Taira於10月9日將事件定性為「國家網絡空間緊急狀態」(national cyberspace emergency)。南韓總統Lee Jae Myung早前警告，人工智能正「急劇降低技術門檻」，令「業餘駭客無需專門技能亦能輕易入侵系統」(amateur hackers breach systems with ease)。 《海峽時報》引述專家指出，攻擊主要出於財務動機，罪犯利用商用AI模型自動掃描漏洞並執行入侵。明治大學Harumichi Yuasa表示：「目前無證據顯示有國家背景，但攻擊者正針對持有大量個人資料的實體，以在地下市場快速套現」(sell on underground markets for quick financial gain)。高麗大學Kim Seung-joo則指AI大幅縮短發現漏洞所需時間，日韓因「高度數碼化經濟及企業目標集中」(hyper-digitised economies and high concentration of corporate targets)成為重災區。 攻擊主要分為兩類：勒索軟件癱瘓網絡，以及未經授權入侵竊取客戶資料。日本雲端服務商IDC Frontier遭攻擊，495家企業及市政客戶服務中斷，包括茨城縣政府及警署網站，日本水產Nissui的冷凍食品配送亦受影響。IT供應商Scala Communications及Arcadia Inc的入侵分別導致大和證券22萬筆及多個市政機構資料外洩。受害企業包括SOURCENEXT 2251萬筆、Skyticket 1464萬筆、Burger King 1118萬筆、Yakiniku King 1078萬筆、Big Echo 872萬筆、JR East 609萬筆及Lawson 215萬筆。南韓方面，新韓銀行及KB國民銀行等16家金融機構約10萬筆客戶資料外洩，汝矣島純福音教會及SaRang教會亦有數十萬信徒奉獻紀錄遭洩。 兩國雖已收緊法規，日本10月1日實施「主動網絡防禦法」，南韓9月11日引入最高10%營收罰款，但專家認為措施仍不足應對AI威脅，呼籲企業識別外判服務單點故障並建立快速應變計劃。
新聞來源：《海峽時報》