「骇客AI」恐数月内出现！ 五眼联盟警告：网攻威胁恐加速升级
网路攻击示意图。五眼联盟警告，先进AI模型未来可能具备自主寻找漏洞与执行复杂网攻能力。（图撷取自Pixabay）
美国、英国、加拿大、澳洲及纽西兰组成的情报共享网路「五眼联盟」（Five Eyes）22日发布罕见联合警告，指出新一代人工智慧（AI）模型可能在未来几个月内大幅提升网路攻击能力，甚至让原本需要专业骇客团队执行的复杂攻击变得更容易发动。
《卫报》报导，五眼联盟在声明中表示，所谓「前沿AI模型」（Frontier AI Models）对网路空间的影响速度远超过过去预期，相关变化「不是以年计，而是以月计」。声明认为，这类模型未来可能同时改变攻击与防御双方的能力，让网路安全风险从技术部门议题升高为企业与政府高层必须直接面对的问题。
美国已限制部分先进模型 国安疑虑升温
这项警告发布之际，美国政府正加强关注先进AI模型可能带来的国安风险。近期美国已要求AI公司Anthropic官方网站限制部分高阶模型的使用，原因是相关模型被认为具备发掘软体漏洞、协助执行复杂网路攻击的能力。
根据相关报导，美国政府日前要求Anthropic暂停外籍人士使用其先进模型Fable 5与Mythos 5。Anthropic表示，这些模型原本已设置多项安全机制，但政府担心仍可能被用于军事或情报用途，因此祭出限制措施。
五眼联盟并未在最新声明中直接点名任何特定公司或产品，但官员坦言，当前AI技术已能协助寻找系统弱点、撰写攻击程式，并加快入侵流程。随著模型能力持续提升，未来攻击速度、规模与复杂度都可能同步增加。
除了示警风险，五眼联盟也呼吁企业与政府积极利用AI强化防御能力，包括加速发现漏洞、缩短事件应变时间，以及提升软体安全性。声明同时重申资安基本原则，例如尽速修补漏洞、减少不必要的网路连线，以及定期测试资安应变机制。
《卫报》指出，这是五眼联盟近年少见以联合声明方式公开讨论AI网攻风险。多名资安专家认为，即使目前最受瞩目的模型受到限制，全球仍可能有其他更强大的系统正在开发中，相关技术竞争已逐渐成为各国国安与科技政策的重要议题。
来源：自由时报