美国微软当地时间21日宣布，一个与中国政府有关的黑客组织利用中国系人工智能（AI）工具“ARTEX（阿尔特克斯）”发动了网络攻击。微软表示，该公司调查了自家云服务的记录等信息，发现一个名为“Storm-0940”的组织自9月以来，在涉及全球数百家企业等机构的攻击中使用了ARTEX。该组织是否参与了针对日本企业的攻击，目前尚未公布。
“不是AI发动了攻击”，而是人类利用AI发动攻击
听到“AI开始发动网络攻击”，有些人或许会想到电影里机器自行失控、肆意攻击的场景。不过，微软此次披露的情况有所不同：据称与政府有关联的人类黑客组织把AI工具当作工具使用。目前得到确认的事实仅此而已。
这种区别看似细微，实际上意义重大。究竟是AI本身成为攻击主体，还是人类攻击者把部分工作交给AI？如果是前者，就需要从根本上改变防御思路；如果是后者，那么更接近实际情况的理解是，持续至今的攻防竞赛因新工具的出现而加速了。
微软没有说明ARTEX的具体功能，也没有透露它被用于攻击的哪个环节。可以确定的是，一个中国系AI工具落入了据称与政府有关联的攻击组织手中，而微软通过自家记录确认了这一点。
数百家企业的规模，以及对日本的影响应如何区分
据微软公布的信息，Storm-0940自9月以来在涉及全球数百家企业等机构的攻击中使用了ARTEX。“数百家”这一数字让人感受到的，与其说是单起事件，不如说是一场持续性行动的广泛影响。
另一方面，日本企业是否成为攻击目标，目前尚未公布。全球范围内的动向与日本遭受的损害，需要分开看待。实际情况是，既不能断言“全球有数百家企业受影响，日本当然也遭到了攻击”，也不能因为“没有提到日本”就认定日本与此无关。
需要牢记的是，即便尚未公布是否存在损害，安全负责人也应以自家公司可能成为同类攻击目标为前提做好准备，这是基本的安全意识。
“Storm-0940”这一名称的含义
“Storm-0940”是微软在对攻击组织进行分类时使用的称呼。微软会为背后组织尚未完全确认的团体冠以“Storm”及编号，以便持续追踪；此次微软指出该组织与中国政府有关联。名称显得冷冰冰，是为了避免仓促下结论，并将观察到的活动归类管理。
防御方需要具备识别AI使用方式的能力
攻击方开始使用AI后，企业防御将面临什么变化？这或许正是此次新闻的核心。如果准备工作耗时减少，同样规模的团队就能把更多组织作为目标。攻击次数增加，或攻击文案和步骤更加精准，都完全有可能。
此次确认来自微软对自家云服务记录的调查。也就是说，微软通过累积的使用日志追踪到了攻击者的动向。能否记录日志并及时发现异常，或许将成为识别AI时代攻击的起点。
对于企业经营者和管理者而言，与其先对“AI攻击要来了”感到紧张，不如借此机会检查密码管理、多重身份验证和访问记录核查等基本措施，这更为实际。即使出现了新工具，防御基础薄弱之处仍会率先被攻破，这一格局并没有改变。
我们已经进入AI同时为攻击者和防御者所用的时代。ARTEX事件以具体数字和专有名称展现了这一现实，值得今后持续关注。
コメント