据ABC独家报道,澳洲信号局(ASD)局长Abigail Bradshaw表示,人工智能前沿模型已经「重新定义」了澳洲面临的网络威胁,AI能力每提升一次,造成的干扰就可能更多。她说,干扰可能表现为网站为了修补漏洞而被迫下线、数据泄露或服务中断,而现在人们生活中依赖的几乎所有服务都离不开数字网络。
ASD当天发布的年度网络威胁报告显示,上一财年该机构需要应对的网络安全事件增加了20%。Bradshaw说,过去一年的标志性事件是Anthropic的Mythos等前沿模型问世,这类模型被认为发现网络防御漏洞的能力太强而不宜公开发布。报道提到,此前有一群AI智能体攻破了澳洲一个政府健康数据网站,被称为首起针对政府网站的自主黑客攻击。Bradshaw说,ASD已经与OpenAI等AI公司建立「预警」机制,相关安排也已分享给所有AI实验室和五眼联盟情报机构。
ASD还披露了主动出击的行动。一款名为Amadey的恶意软件常藏在免费软件里,例如盗版的Photoshop,会窃取受害者的个人资料和登录信息,再拿到暗网出售。ASD进入其后台后发现,这个犯罪网络控制了全球约18万台电脑,其中包括澳洲的电脑,随后切断了控制端与所有受害电脑的连接。另一起行动中,ASD获悉有人在出售从一家企业窃取的5TB数据,而企业自己并不知道被入侵,ASD在数据售出前将其销毁,其中约有480万个文件属于澳洲人。
代理副局长Tauri Gregory说,AI扩大了攻击的范围和规模,但也是防御方的有力工具。Bradshaw表示,地区局势紧张会令国家背景的黑客更多利用AI获取情报,企业和政府都需要尽快更换存在漏洞的旧系统。
对普通用户来说,ASD的案例也提醒:不要下载来路不明的「免费版」软件,并为重要账户开启多重验证。


