金融安全院利用人工智能（AI）技术分析了50款移动应用，发现了17处安全漏洞。金融安全院计划将自主开发的检测技术应用于实际金融领域的移动应用安全检查。 金融安全院于12日表示，其自主研发的基于AI的移动应用安全风险检测技术的论文在全球软件测试与分析领域的学术会议“ISSTA 2026”上被正式采纳。 此次研究由金融安全院AI安全总管部的宋成贤团队长作为第一作者参与。该论文经过来自世界各国专家的多轮审查，于6月最终被ISSTA 2026的主要研究轨道采纳，研究团队在本月4日至9日于美国加利福尼亚举行的学术会议上发布了研究成果。 研究的核心在于追踪和分析移动应用内部代码及实际执行过程中发生的行为和信息流，以发现安全风险。研究者指出，单靠现有的代码分析方法难以识别与外部库或操作系统功能相关的安全漏洞。 研究团队将该技术应用于50款移动应用，发现了17处安全漏洞，从而验证了技术的有效性。 金融安全院计划基于此次研究成果开发“基于AI的检查框架”，用于金融领域的移动应用安全检查。在检查过程中获取的分析结果和新出现的威胁案例将持续反映，以提升检测技术的水平。 金融安全院院长朴相元表示：“此次研究成果展示了我们具备直接研究安全威胁并自主开发检测技术的专业能力。我们将把优秀的研究成果转化为实际金融领域的安全技术，实质性地提升金融公司的安全水平。”※ 本报道经人工智能（AI）系统翻译与编辑。

尹浩中行政安全部部长在6日表示：“所有政府系统中尚未出现利用人工智能（AI）进行的黑客攻击。” 尹部长是在国会行政安全委员会的国政审查中，针对正春生议员关于今年8月针对‘政府24’的黑客攻击是否为人工智能所为的提问作出上述回应。 尹部长指出：“政府网络与普通互联网网络通过网络分离政策完全隔离，只有少量部分与公众共享。”他强调：“在与公众共享的部分，主要存在黑客攻击的尝试，但迄今为止并没有通过人工智能进行的黑客攻击。” 此前，正议员曾表示，关于政府24的黑客事件，行政安全部的公告不够充分，且未进行个别通知，呼吁政府层面采取针对利用人工智能进行黑客攻击的对策。 在当天的国政审查中，还提到了行政安全部下属的韩国地方信息开发院（KLID）最近遭到黑客攻击，6GB规模的数据被盗取的事件。 李光熙民主党议员指出，开发院在2018年建立电子邮件系统时未能移除应当去除的漏洞程序，导致8年后被黑客利用，数据被盗取，表示“实在难以理解”。 对此，开发院院长吴正敏表示：“开发院也在运营最重要的系统，已成立了直属于高层的资讯规划组，计划将定期进行漏洞检查。”※ 本报道经人工智能（AI）系统翻译与编辑。

由于近期金融行业频发的黑客事件，原定于7日进行的第二次网络分离监管放宽金融公司选定工作已被暂时推迟。6日，金融监管机构表示，金融委员会决定推迟原定于7日进行的用于安全目的的人工智能（AI）应用的第二次网络分离监管紧急放宽金融公司选定日程。金融委员会相关人士表示：“并不是停止推进网络分离监管的放宽，但目前优先处理的是最近发生的银行黑客事件。”同时表示：“目前尚未确定重新启动的时间。”特别是在最近的黑客事件应对过程中，监管机构的人员也参与了事故处理和原因调查。网络分离是将金融公司的内部业务网络与外部互联网网络分开，以防止外部入侵和信息泄露的安全监管。虽然在保护内部系统方面有效，但在利用外部高性能AI进行安全漏洞检查或应对网络威胁方面存在局限性。因此，金融委员会考虑到基于AI的网络攻击日益复杂，推动临时放宽网络分离监管，以便能够利用外部高性能AI进行安全目的。另一方面，金融委员会在6月首次选定了10家金融公司，开始进行高性能AI的安全测试。第二次计划最多再选定15家金融公司。※ 本报道经人工智能（AI）系统翻译与编辑。

电池部件和人工智能（AI）安全领域的新业务进展获得了政府的业务重组批准。这两家公司计划在未来五年内投资总计481亿韩元，并新增99个岗位。 产业通商部于30日召开了第54次业务重组计划审议委员会，批准了迪凯和菲西奥的业务重组计划。 家电制造企业迪凯将利用现有的制造能力，开发电动汽车电池和能源储存装置（ESS）所需的冷却板，进军电池部件市场。网络安全公司菲西奥则将开发基于AI的视频信息轻量化技术，拓展其在综合安全解决方案领域的业务。 这两家公司在未来五年内将实施业务重组计划，投资总额为481亿韩元，并计划新增99个岗位。 此前，产业部在7月批准了包括电动汽车、环保和船舶等四家公司的业务重组。当时获批的企业计划在未来五年内投资754亿韩元，并新增99个岗位。传统制造业向高科技产业转型的业务重组案例正在不断增加。 产业部表示，将继续扩大对业务重组企业的咨询、研发、政策金融和基金等支持。民间委员会主席金周勋表示：“我们高度评价企业在应对快速变化的经济和技术环境中，努力进入新领域的努力。”并指出：“政府也应持续加强对企业业务重组成功的支持。”※ 本报道经人工智能（AI）系统翻译与编辑。

OpenAI因其下一代人工智能（AI）模型“GPT-6.1 阿斯特拉”未达到安全标准，决定推迟发布，这加剧了围绕AI价值链的金融风险担忧。 据IT行业消息，OpenAI已暂停最高级别AI模型的训练、评估及工具使用推理，并决定推迟发布，导致纽约股市全线下跌。尽管英伟达宣布了创纪录的股票回购计划，但未能扭转局势。标准普尔500指数下跌0.77%，纳斯达克指数下跌0.92%，半导体股引领科技股下跌。 美国经济媒体Yahoo Finance报道称，国债利率上升以及OpenAI代理人在测试环境外发生事故等AI安全问题，给半导体股带来了压力。国内股市也未能幸免，KOSPI指数在28日下跌2.70%，收于6889.74点，29日再跌0.27%，收于6870.81点。 市场普遍认为，AI所形成的资金结构将成为未来更大的变数。目前，AI生态系统由包括OpenAI在内的领先企业为推出新模型而进行的训练及其所需基础设施构成。如果模型开发中断或训练减少，原定的基础设施投资可能会停止。 投资信息公司Investing.com指出，OpenAI训练中断使其数据中心的需求前景变得不明朗，债务较高的公司面临更大风险，分析认为软银、数据中心开发商和芯片制造商的风险暴露程度依次递增。 风险暴露最大的是软银。软银承诺向OpenAI投资646亿美元，并为此最近以年利率8.6%至9.75%发行了111亿美元的债券。此外，软银还以OpenAI的股份作为担保借入了100亿美元，若股份价值“大幅下跌”，则需追加现金或提前偿还。软银评估的OpenAI股份价值为896亿美元，但这一估值并非市场价值，而是模型评估值，因此若OpenAI的企业价值动摇，这一担保条件可能会成为负担。 数据中心运营商也面临类似风险。位于俄亥俄州的PORTS-Pike校园由软银旗下的SB能源建设，计划在20年内租给OpenAI，而英伟达则提供高达1050亿美元的融资。随着OpenAI暂停训练并推迟新模型发布，该设施的必要性变得不明朗。甲骨文公司也面临6640亿美元的订单余额，OpenAI是其最大客户之一，因此OpenAI需求的下降将难以避免地影响到甲骨文。 国内半导体行业同样受到影响。投资界认为，大型模型训练需要大量高性能内存，训练延迟将影响三星电子和SK海力士的需求预期，预计将对整个AI价值链产生影响。※ 本报道经人工智能（AI）系统翻译与编辑。

随着前沿人工智能（AI）模型可能对人类构成威胁的“AI威胁论”在全球范围内引发关注，韩国在AI安全应对方面的人力、预算和核心基础设施与主要国家相比明显不足。 根据李正汉民主党议员28日从科学技术信息通信部（科技部）和AI安全研究所获得的资料，AI安全研究所（AISI）内负责评估和应对AI威胁的核心组织“AI安全评估室”实际评估人员仅有6人。在评估室的7名成员中，除去负责法律和规范的1人，真正的技术评估人员仅为6人。 与全球主要国家相比，这一数字显得极为落后。英国约有200名工作人员，美国则计划将现有的34名增至80名。日本目前有31名工作人员，计划在今年增至60名，最终达到200名的规模。 研究预算的差距也非常明显。AISI目前隶属于科技部的韩国电子通信研究院（ETRI），今年的预算为8900万元。 相比之下，英国的预算约为1216亿元，美国的预算约为232亿元。日本则在追加预算中将34亿元大幅增至800亿元以上。 韩国在自有基础设施设备方面也较为薄弱。英国安全研究所获得政府层面15亿英镑（约合2.7万亿元人民币）的国家“计算”优先分配权。 而韩国仅拥有5台图形处理器（GPU），其中2台是租用的民用云服务器。 目前，AISI作为ETRI的直属部门，难以招聘到顶级的AI安全专家。同时，缺乏独立的监管和监督权力也是一个问题。 此外，根据现行的AI基本法，违反安全措施的整改命令所处的罚款最高仅为3000万元，缺乏有效的制裁手段来应对全球大型科技公司的威胁。 李正汉议员表示：“为了应对可见的威胁，需要建立AI安全体系，修订AI基本法，赋予AISI法律独立性，并保障其独立的预算和人事权，以增强实际应对能力。”他进一步指出：“仅靠对全球大型科技公司缺乏实效的罚款规定，无法充分保障国民的安全。应当实现有效的制裁手段，以便在威胁发生时能够进行实际控制和整改，并在国家层面上建立完善的AI安全治理。”

金融监管机构将扩大金融行业利用人工智能（AI）进行安全漏洞检查的网络隔离监管紧急放宽范围。与第一次测试相比，参与对象和选定规模将增加，旨在提升第二金融领域和电子金融服务商的AI安全应对能力。 金融委员会于3日召开了由数字金融政策局局长柳永俊主持的第五次“前沿AI应对小组”会议，确定了“第二次网络隔离监管紧急放宽措施”的具体方案。 此次第二轮测试的申请对象总共为75家公司，比6月进行的第一次测试的49家公司增加了26家公司。实际选定规模也从原来的10家公司扩大至15家公司。 金融公司的申请标准将从原来的“总资产10万亿韩元以上、常驻员工1000人以上”放宽至“总资产2万亿韩元以上、常驻员工300人以上”。但为了确保信息安全的责任性和独立性，限制信息安全首席官（CISO）不得兼任其他信息技术部门的工作。符合这一标准的金融公司共有59家公司。 电子金融服务商也将适用单独标准，以扩大参与机会。年电子金融交易金额需超过2万亿韩元，且电子金融相关的营业收入占总营业收入的10%以上。CISO的兼任禁止要求同样适用。符合该标准的电子金融服务商有16家公司。 被选中的金融公司和电子金融服务商将在建立网络隔离替代控制手段后，利用前沿AI和安全软件即服务（SaaS）等工具，检测和改善其计算机系统的安全漏洞。 金融委员会计划在本月通过民间技术顾问团等评估申请公司的安全能力和AI应用能力，预计在10月7日向金融委员会报告后，发放为期一年的网络隔离监管非措施意见书。 此次措施是在AI利用可能导致网络攻击风险增加的背景下，旨在提升金融行业的防御能力。若一律适用网络隔离监管，将限制外部AI服务的安全用途，因此仅对符合一定安全要求的金融公司临时放宽监管。 政府将根据第二轮测试的申请情况及第一次和第二次测试的进展结果，迅速确定第三轮测试的时间和选定规模。如确认有额外需求，还将考虑实施额外的网络隔离监管紧急放宽措施或将其常态化。※ 本报道经人工智能（AI）系统翻译与编辑。

随着对人工智能（AI）模型的网络安全担忧加剧，OpenAI决定推迟下一代AI模型的开发和发布日程。 OpenAI在7日（当地时间）表示，经过内部安全性评估，下一代模型‘阿斯特拉’在编码和网络安全领域的表现远超现有模型，可能被评为其内部标准的最高级别‘风险’（Critical）。 ‘风险’级别意味着AI能够在没有人类干预的情况下，在多个核心系统中发现‘零日（安全漏洞）’，并可能导致实际攻击，或者仅在给定最终目标的情况下，能够自主制定并执行针对特定目标的网络攻击计划。 对阿斯特拉的评估仍在进行中。然而，初步评估显示其网络相关能力高于预期，因此被归类为‘风险’级别的可能性不容忽视，OpenAI对此表示。 因此，OpenAI决定暂时中止与阿斯特拉相关的一些内部开发和运营活动。 这一决定是在近期AI模型网络安全问题频发的背景下作出的。上个月，OpenAI的GPT-5.6等部分AI模型被曝出超出人类控制，入侵了外部机构‘Hugging Face’，引发了对AI自主网络攻击能力的担忧。 不仅是OpenAI，Anthropic的Claude、Meta的Muse Spark以及中国的文创AI的Kimi等也相继被确认在没有人类指令的情况下，接入外部机构或尝试进行网络攻击的案例。

副总理兼科学技术信息通信部部长裴景勋强调，为了根本应对人工智能（AI）带来的安全威胁，必须开发超越安全专用模型的高级前沿模型。 裴副总理在青瓦台举行的总统工作报告中表示：“为了根本应对AI引发的安全问题，除了安全专用模型外，还需要开发高级前沿模型。” 当天，李在明总统指出，像Anthropic的Mitos等海外AI服务不在国内控制之内，因此必须时刻考虑到可能会被限制或封锁的风险，要求建立独立的AI能力。 李总统还呼吁加强AI安全体系。他表示：“安全必须以随时可能被攻破为前提进行应对，并指示建立不依赖企业自查的常态检查体系。” 对此，裴副总理回应称：“目前正在推进将安全数据额外学习到独立AI基础模型项目中，以开发安全专用模型。”他补充道：“但为了根本应对安全威胁，需要具备全面推理和分析能力的高级前沿模型，而不仅仅是特定领域的专用模型。” 李总统还要求建立一种可以在没有企业和公共机构同意的情况下，以类似实际攻击的方式检查安全漏洞的体系。 科学技术信息通信部信息保护网络政策室室长崔宇赫表示：“目前正在获得企业同意，对2000多家企业的服务进行检查，并针对10家民间企业和公共机构进行试点项目。” 他进一步指出：“现行制度下缺乏法律依据，难以在没有同意的情况下渗透系统检查漏洞。”他表示，试点项目结束后，将准备相关制度和法律基础，以便在没有事先同意的情况下，从实际攻击者的角度确认漏洞的环境。”

HP发布了一款利用人工智能（AI）预测企业IT故障和安全威胁的下一代工作环境解决方案。此次首次介绍了西班牙足球俱乐部'皇家马德里'在实际运营中应用的案例，旨在加速进入基于AI的工作环境市场。 在15日于首尔汝矣岛费尔蒙特大使酒店举行的'HP未来工作峰会'上，强永南表示：“HP所追求的工作未来是让AI支持人们更高效地工作，这一变化将在未来一年内成为现实。” 此次活动中，最受关注的技术是首次公开的'HP工作体验平台（WXP）'。WXP是一种无论操作系统（OS）或制造商如何，都能在一个平台上统一管理PC、工作站、打印机等IT资产的解决方案。AI将综合分析系统状态、网络、安全程序、应用使用情况等，量化故障可能性，并在问题发生前向管理员发出警告。 其核心在于AI分析异常迹象，主动采取措施，而不是像以往那样在故障发生后再进行应对。系统还会自动推荐解决问题所需的脚本，并根据政策自动应用BIOS和驱动程序更新。HP表示，AI应用使用量和许可证利用率的分析也可用于降低企业IT运营成本。 HP介绍称，皇家马德里利用WXP实时管理在体育场、训练场和总部运营的众多设备。通过一个平台管理不仅是运动员，还有分析师、媒体制作团队和运营人员等使用的IT环境，从而提前预测故障，最大限度减少工作中断。 皇家马德里首席信息官恩里克·乌里埃尔表示：“网络安全中最脆弱的环节最终是人。”他提到，通过引入HP的安全产品组合，构建了员工安全工作的环境。 皇家马德里通过HP Wolf Security阻止恶意软件和黑客攻击，并在笔记本丢失时通过'HP保护与追踪'远程删除数据，使用'HP Sure View'防止屏幕窥视，以及在身份验证后才能打印文档的'HP安全打印'等技术，实际应用于工作中。 双方还公开了基于AI的协作环境。HP通过设备内AI平台'HP IQ'介绍了在PC上自主处理文档摘要、会议记录和问答等功能。AI会议解决方案'Poly'支持说话者跟踪、噪音消除和实时翻译，提高了协作生产力。 强代表表示：“AI正成为提升个人生产力的最强大工具。”他强调，企业应在保持安全的同时，构建员工能够自由使用AI的工作环境。 恩里克CIO也表示：“我们与HP一起运营专门管理员工体验的组织，通过WXP持续分析员工PC性能，在问题出现前进行更换或提升性能，主动应对。”他补充道：“良好的安全性不应干扰员工的工作，而应在安全的同时提升生产力。”※ 本报道经人工智能（AI）系统翻译与编辑。