SK电信（SKT）与Upstage及国内主要信息安全企业和高校共同成立了‘独立人工智能（AI）网络安全协商体’。 SKT于8日宣布，7日与这些机构签署了AI信息安全技术合作的备忘录。签约仪式上，SKT、Upstage、SK Shielders、SecureAI、安立、RaonSecure、Genisys、Fionlink等6家信息安全企业，以及高丽大学、崇实大学、釜山大学等3所高校，共计11个机构参与。 此次协议旨在将SKT与Upstage在政府的‘独立AI基础模型项目（独立模型）’第三阶段的成果扩展到网络安全领域。 SKT与Upstage计划将参与机构提供的恶意代码分析、漏洞分析、安全监控等实际生成的安全工作数据，应用于自家AI模型进行学习。通过此举，提升AI对安全状况的理解和判断能力。 参与企业将在尚未发布安全补丁的漏洞分析、实时安全监控等各自的安全产品和服务中，应用SKT与Upstage的模型，并在实际环境中进行验证。 协商体还将实施SKT与Upstage模型之间的相互攻击与评估，寻找漏洞的‘互红队’机制。在此过程中发现的漏洞案例将作为学习数据，增强双方模型的防御能力。 此外，参与机构还将通过定期的技术交流，发掘AI信息安全的共同课题，并考虑参与AI与信息安全领域的相关业务。 SKT AI CIC主任柳京相表示：“在独立模型中验证的模型将与国内代表性的信息安全企业和高校共同在实际安全现场证明其效果，展示国家级AI模型在网络安全领域的应用成果。” 另外，独立模型的第三次评估预计将在2027年2月进行。

朝鲜黑客组织的威胁正在进一步演变。过去，朝鲜的网络攻击主要集中在信息窃取和虚拟资产黑客行为上，而现在已经进入利用AI技术精准打击政府认证体系和内部系统的新阶段。这意味着国家安全和行政体系面临的威胁正在成为现实。 全球安全公司卡斯珀斯基于14日公布了朝鲜黑客组织“金水基”（Kimsuky）的最新攻击战术。报告显示，该组织正在利用AI制作恶意软件，并已确认其恶意软件中包含针对我国政府公认电子认证体系GPKI存储目录的功能。公职人员账户被盗和政府内部网络渗透的可能性已被实际捕捉到。 更严重的问题在于攻击方式的变化。朝鲜黑客组织现在利用Visual Studio Code（VSCode）的远程隧道功能和远程管理工具，伪装成正常的微软服务器通信。这是一种绕过现有安全解决方案检测的策略。攻击方式已经从简单的钓鱼或电子邮件攻击演变为潜伏在正常工作环境内部的方式。 AI本是用于产业创新和提升生产力的技术，但同时也是降低攻击者进入门槛的工具。谷歌威胁情报组（GTIG）也在最近的报告中警告称，朝鲜和中国关联的黑客组织正在利用AI进行零日漏洞检测和攻击自动化。尤其是朝鲜组织APT45，已被捕捉到利用AI模型反复输入数千条提示以自动验证攻击代码和分析漏洞的情况。 过去需要熟练黑客花费大量时间完成的工作，现在AI可以在短时间内重复执行。恶意软件生成、漏洞分析、钓鱼文案撰写、内部网络探测等都在实现自动化。攻击成本降低，成功可能性提高。对于获得国家支持的朝鲜黑客组织而言，实际上是“网络武器增强”的过程。 问题在于我们的应对体系无法跟上这种变化的速度。许多公共机构仍然依赖基于证书的访问体系和封闭网络的安全措施。一旦内部网络被渗透，阻止内部扩散的机制也显得不足。尤其是地方自治团体和公共机构下属组织、国有企业等，安全投资水平往往远低于中央部门。 更令人担忧的是，基于AI的攻击可能不仅仅导致信息泄露，还可能扰乱国家功能。行政网络、国防网络以及能源、交通、金融基础设施同时连接的数字国家结构中，网络攻击已不再是“在线犯罪”的层面，而是实际战争和安全威胁的延续。 朝鲜已被评估为拥有世界顶级网络战能力的国家。在国际社会制裁的背景下，朝鲜通过黑客组织获取外汇并进行信息战。若再结合AI，攻击的破坏力将可能达到前所未有的水平。最近还发现朝鲜黑客利用伪装就业与生成型AI结合，潜入海外企业内部网络的案例。 现在，政府的应对措施也必须根本性改变。首先，需对公共部门的认证体系进行紧急检查。仅依靠简单的证书存储方式难以抵御基于AI的攻击。其次，必须加快引入基于AI的安全体系。攻击者使用AI，而防御体系仍停留在以人为中心的应对上，胜算微乎其微。第三，民间与军队、情报机构之间的网络威胁信息共享需实时加强。 网络安全不再是IT部门的问题，而是国家运营体系整体的生存问题。朝鲜黑客组织对AI的利用不仅是技术变化，更表明国家安全环境本身正在发生变化。如果不及时应对，代价将会更加沉重。 ※ 本报道经人工智能（AI）系统翻译与编辑。

OpenAI正在扩大GPT-5.5在网络安全领域的应用，重点放在验证的防御者上。漏洞分析和检测补丁验证等防御性安全工作将得到更顺畅的支持，但未经授权的入侵和可能造成实际损害的请求仍将受到限制。 OpenAI于7日宣布，将基于GPT-5.5扩展“网络安全的可信访问（Trusted Access for Cyber，TAC）”，并开始向选定的合作伙伴提供GPT-5.5-Cyber的预览。OpenAI表示，TAC是一个基于身份和信任的框架，旨在使验证的防御者能够在合法的安全工作中利用高级网络能力。 GPT-5.5是OpenAI针对开发者和安全团队实际应用推出的通用模型。OpenAI在推出GPT-5.5时，经过了包括高级网络安全和生物学领域的安全性评估及红队测试，并收集了约200个初步接入合作伙伴的实际使用案例反馈。 应用TAC的GPT-5.5将用于安全团队和开发者在管理或检查权限的系统中执行防御工作。主要应用领域包括漏洞识别和分类、恶意软件分析、二进制逆向工程、检测工程和补丁验证等。OpenAI表示，将减少对验证的防御者在某些正常安全工作中的不必要拒绝，但仍将阻止诸如凭证窃取、隐蔽持续性、恶意软件传播和第三方系统攻击等恶意行为。 GPT-5.5-Cyber并非公开模型。OpenAI将该模型作为预览，限制提供给负责核心基础设施安全等高风险防御工作的选定合作伙伴。其目的是在红队渗透测试、受控漏洞验证等高风险防御工作流程中验证方法、用户验证、账户单位控制和滥用监控，而不是广泛提升所有网络性能。 此次发布是寻找AI安全应用平衡点的尝试。在网络安全中，AI可以提高漏洞发现和响应速度，但同样的能力也可能被用于攻击自动化。OpenAI将基本模型、TAC应用模型和GPT-5.5-Cyber分开，正是为了根据应用范围和风险水平设定不同的访问权限。 OpenAI还将扩大与安全生态系统合作伙伴的合作。计划与漏洞研究、软件供应链安全、检测和监控、网络安全领域的合作伙伴合作，支持从漏洞发现到补丁检测、响应和网络级缓解的防御流程。此前，OpenAI在介绍TAC试点时表示，将在网络安全补助计划中投入1000万美元规模的API信用。 同时，OpenAI还将支持开源安全。通过Codex for Open Source项目，OpenAI计划向核心开源项目的选定维护者提供Codex Security访问权限等，以支持漏洞识别、验证和修复过程。开源一旦出现漏洞，可能迅速在整个生态系统中传播，因此初期检测和补丁速度至关重要。 这一举措可能为企业安全团队减轻实际负担。AI辅助的重复漏洞分类、日志分析和补丁验证将使安全人员能够将更多时间用于高风险事故响应和政策设计。然而，AI生成的分析结果需要经过人工验证和审计记录的访问权限控制。 未来，谁将获得高度发展的网络AI的访问权限以及开放的程度仍将是一个重要议题。为了真正提高安全水平，基于防御目的的访问扩展必须明确用户验证和滥用监控的责任。OpenAI的TAC和GPT-5.5-Cyber预览可以视为一种实验，旨在基于信任信号逐步开放，而不是广泛公开强大的模型。 高基石，OpenAI韩国政策总负责人表示：“OpenAI将支持验证的防御者更有效地检测、分析和应对威胁，同时通过信任基础的访问和逐步验证建立负责任的使用体系。”※ 本报道经人工智能（AI）系统翻译与编辑。