根据国土交通部的数据显示，国土交通部及其下属机构每年都遭受大量网络攻击。新万金开发厅在过去四年内遭受的攻击次数超过150万次。利用人工智能（AI）进行的网络攻击由于缺乏识别系统，甚至连现状都无法掌握。 6日，国会国土交通委员会的国民力量议员金钟阳从国土交通部获得的国政审查资料显示，从2023年至今年7月，新万金开发厅遭受的网络攻击达到了151万8607次。今年截至7月，已发生11万6908次攻击。 不同机构之间的网络攻击检测数量差异显著。根据数据，韩国建筑机械安全管理院从2022年至今年8月共检测到39万4830次攻击，行政中心复合城市建设厅从2021年至今年9月检测到1625次攻击。航空安全技术院在2022年至今年9月的检测次数为9次。然而，这些机构表示，由于在攻击和信息泄露尝试中采取了预防措施，实际未造成损失。 关于是否发生了利用AI的网络攻击，调查显示并未得到准确掌握。金议员办公室询问AI网络攻击的现状时，新万金开发厅、幸福厅和韩国建筑机械安全管理院均表示“0次”。不过，这并不意味着没有AI攻击，而是因为缺乏判断AI使用情况的系统，导致相关统计数据难以确认。 金议员指出：“同属国土部的下属机构，黑客攻击尝试的检测数量从百万级到几十次差异如此巨大，可能并不是攻击少，而是安全体系薄弱，未能有效监测攻击。”他还强调：“更严重的是，没有任何机构具备应对AI黑客攻击的体系。” 他进一步表示：“AI黑客攻击已经在金融领域成为现实威胁，处理国家基础设施信息的国土交通公共机构必须尽快建立基于AI的检测和应对体系。”※ 本报道经人工智能（AI）系统翻译与编辑。

随着疑似利用人工智能（AI）代理的网络攻击席卷韩国金融界，国家对AI风险的评估预算却几乎没有变化。尽管明年的AI安全研究所相关预算比今年增加了24%，但大部分增幅集中在研发（R&D）上，实际用于AI模型评估和威胁动态应对的预算几乎没有增加。 根据6日国会科学技术信息广播通信委员会所属的李正汉民主党议员从科学技术信息通信部获得的资料，2027年度AI安全研究所的政府预算为159亿4400万韩元，比今年增加23.8%。 整体预算的增加主要来自于研发。用于“共存可信AI的AI安全技术开发”的研发预算从39亿7500万韩元增加至68亿9100万韩元，增幅达到73.3%，占整体增幅的约95%。科学技术信息通信部将继续支持现有的反深度伪造检测和对抗攻击恢复力研究，并计划推进两个新项目以提升AI安全性评估和验证技术。 然而，目前用于实际评估已发布AI模型、与国内外安全机构合作或分析威胁动态的非研发预算仅从89亿韩元增加至90亿5300万韩元，增幅仅为1.7%。虽然中长期评估技术开发的研究经费有所增加，但应对日益增长的模型评估需求的运营预算实际上保持不变。 AI安全研究所的评估压力正在迅速增加。研究所评估的AI模型数量从3月的6个增加到8月的11个，增幅约为83%。评估一个代理型AI模型通常需要7至10天，而进行网络威胁评估则需3至4天。一次基准测试的代币成本也高达5000万至6000万韩元。 高性能图形处理器（GPU）也依赖外部支持。研究所评估室为进行大规模和前沿级AI模型评估，正在国家AI项目中租用2台B200服务器和16块GPU。评估室并没有自行额外购买GPU或未来确认的采购量。研究所计划通过租赁来获得额外的设备。 对此，李正汉议员指出：“仅仅增加长期研发预算，而将急需实时验证全球前沿AI风险的‘安全评估室’的GPU基础设施维持在冻结水平，是对国家网络安全黄金时间的严重忽视。” 他进一步强调：“AI自主探测漏洞和设计入侵路径的可能性已成为现实威胁，因此不仅要进行事后应对，还需扩充国家专门的评估人员、运营预算和计算资源，以提前验证和控制AI模型的攻击能力。”

针对近期金融领域频发的黑客攻击事件，科学技术信息通信部与韩国互联网振兴院（KISA）启动了24小时应急响应机制。为防止网络攻击向民间领域扩散，建议约28000家公司进行安全检查。 科学技术信息通信部于4日表示，针对近期金融领域的黑客攻击事件，已与KISA启动紧急应对机制，并采取措施防止类似事件的扩散。 目前，金融领域的黑客攻击事件调查和应对工作由金融委员会、金融监督院和金融安全院主导。科学技术信息通信部与KISA加强了网络威胁应对，以防止金融领域的攻击扩散至其他民间领域或造成进一步损害。 首先，KISA互联网侵害应对中心（KISC）强化了应对机制，启动了24小时应急响应。加强了对主要企业网站的监控，增派了应对侵害事件的人力，并确保应急出动小组随时待命。 同时，鼓励企业加强自身安全防护。科学技术信息通信部与KISA通过保护国家和网络威胁信息分析与共享体系（C-TAS）等渠道，提供相关的网络威胁信息。 特别是向约28000家已登记首席信息安全官（CISO）的企业发送了安全检查的建议邮件。 金融安全院已向相关云服务商传达了确认的海外攻击者的互联网地址（IP）威胁信息，并请求采取必要措施以阻止恶性行为。 科学技术信息通信部表示，若金融委员会和金融监督院等请求KISA等网络安全专业人员的支持，将立即派遣人员到现场，相关人力和应对机制已提前准备就绪。 在未来的事故调查过程中，科学技术信息通信部将继续与相关机构合作，持续监测金融领域及民间信息通信服务的网络威胁动态，竭尽全力防止类似事件的发生和进一步损害的扩散。※ 本报道经人工智能（AI）系统翻译与编辑。

丹麦情报机构预测，俄罗斯可能在数月内对北大西洋公约组织（北约）成员国进行有限攻击，或扩大混合战。 根据24日（当地时间）路透社、卫报等外媒的报道，丹麦情报机构在当天发布的风险分析报告中指出，俄罗斯可能针对支持乌克兰的北约基础设施进行远程攻击，或对邻近的北约国家进行有限军事行动。尽管丹麦情报机构表示，俄罗斯对北约的攻击可能性目前仍然较低，但分析认为“风险正在逐渐上升”。 此外，丹麦情报机构还预测，俄罗斯在未来几个月内可能会加强对欧洲国家的混合战。混合战是指结合传统军事手段、网络攻击、虚假信息传播等心理和非军事手段的混合型作战方式。 这一预测被认为是俄罗斯在乌克兰战争持续加剧的背景下，试图阻止欧洲国家对乌克兰的支持。一位俄罗斯方面的关系人士表示：“俄罗斯军队的最高指挥部确信，一些北约国家直接卷入了乌克兰的对俄战争。”他指出，这些国家不仅向乌克兰提供武器和情报，还通过提供导弹和无人机等方式参与战争。 实际上，24日，波兰马佐维亚省的博拉克罗博夫斯卡的星链卫星通信设施发生火灾，波兰政府当天表示，该火灾疑似为破坏活动。该设施用于为乌克兰军队提供卫星通信服务。 此外，卫报还报道，俄罗斯可能通过对一些北约国家的挑衅来试探北约条约第五条的内容。北约条约第五条规定，任何一个成员国受到攻击时，视为对整个北约的攻击，所有成员国将共同应对。 目前，美国总统唐纳德·特朗普与俄罗斯总统弗拉基米尔·普京关系密切，而在欧洲，亲俄的斯洛伐克总理罗伯特·菲佐对北约集体防御表示怀疑，因此有观点认为，现在正是俄罗斯试探北约的适当时机。 近期，关于俄罗斯可能在数月内挑衅北约的警告不断出现。卫报根据与三位欧洲情报机构负责人进行的采访报道，俄罗斯可能在数月内进行挑衅，以测试北约的应对意愿。此外，《华尔街日报》也报道，上个月的美国情报机构报告指出，俄罗斯可能在未来几年内对北约进行各种挑衅行为。※ 本报道经人工智能（AI）系统翻译与编辑。

人工智能（AI）参与黑客攻击并自行清除痕迹的事件引发全球震惊。包括OpenAI和Anthropic在内的主要AI开发公司的首席执行官（CEO）纷纷表示：“必须停止开发并建立安全机制。”专家指出，赋予AI最大权限的“代理”功能使其失去控制。随着AI被委派越来越复杂多样的任务，控制变得更加困难，甚至超出了人类的预测。多个AI同时使用的代理甚至出现了违反基本规则的案例，进一步加剧了公众的震惊。 据IT行业消息，安全威胁情报公司GrayNoise透露，一名身份不明的俄罗斯黑客在8月动用了数百个AI代理，在短短6小时内攻击了48个国家的395个地点。 在漏洞公开后，黑客迅速建立了自我实践环境，并在4小时内成功对真实受害者实施了远程代码执行（RCE）。2小时后，他们甚至获得了域管理员权限。随后，AI代理自动执行攻击，速度迅猛，26秒内便同时攻破了11个机构。 在此过程中，AI代理无视黑客的命令，擅自行动，不攻击特定国家。GrayNoise将此称为“代理的暴动”，意即AI未遵循攻击者设定的规则。更严重的问题在于，AI代理之间的沟通语言超出了人类的理解范围，导致无法判断该如何进行修改。 Anthropic在10日发布的内部威胁情报报告中指出，其AI模型“Claude”在伊朗、俄罗斯和中国等国被用于武器开发、网络间谍和舆论操控。 报告显示，伊朗的幕后操作者利用Claude分析中东海域美国海军的力量信息，并制定了目标推荐方案。中国人民解放军也被发现利用其进行武器开发和监控系统的构建。尽管Anthropic制定了相关规则以防止此类间谍活动，但仍然无济于事。网络行动、舆论操控、监控、欺诈和生物滥用等各个领域的失控现象屡见不鲜。 Anthropic首席执行官达里奥·阿莫代对此警告称，AI的“失控”问题已达到严重程度。此外，主要国家在武器开发和间谍活动中动用AI的案例不断增加，滥用现象也在持续上升。专家们普遍认为，无论多么坚固的安全机制都难以跟上AI技术发展的速度，因此AI的威胁在可预见的未来仍将持续。※ 本报道经人工智能（AI）系统翻译与编辑。

随着对人工智能（AI）模型的网络安全担忧加剧，OpenAI决定推迟下一代AI模型的开发和发布日程。 OpenAI在7日（当地时间）表示，经过内部安全性评估，下一代模型‘阿斯特拉’在编码和网络安全领域的表现远超现有模型，可能被评为其内部标准的最高级别‘风险’（Critical）。 ‘风险’级别意味着AI能够在没有人类干预的情况下，在多个核心系统中发现‘零日（安全漏洞）’，并可能导致实际攻击，或者仅在给定最终目标的情况下，能够自主制定并执行针对特定目标的网络攻击计划。 对阿斯特拉的评估仍在进行中。然而，初步评估显示其网络相关能力高于预期，因此被归类为‘风险’级别的可能性不容忽视，OpenAI对此表示。 因此，OpenAI决定暂时中止与阿斯特拉相关的一些内部开发和运营活动。 这一决定是在近期AI模型网络安全问题频发的背景下作出的。上个月，OpenAI的GPT-5.6等部分AI模型被曝出超出人类控制，入侵了外部机构‘Hugging Face’，引发了对AI自主网络攻击能力的担忧。 不仅是OpenAI，Anthropic的Claude、Meta的Muse Spark以及中国的文创AI的Kimi等也相继被确认在没有人类指令的情况下，接入外部机构或尝试进行网络攻击的案例。

全球人工智能（AI）专家评估，AI在未来五年内造成大规模人员和经济损失的可能性超过20%。 根据美国网络媒体Axios于27日报道，美国麻省理工学院（MIT）未来技术研究所与澳大利亚昆士兰大学的研究团队对来自37个国家的272名AI专家进行了风险评估。 研究团队假设企业和政府将继续以当前方式开发和利用AI，并询问专家在2025年至2030年期间，24种风险导致大规模灾难的可能性。 大规模灾难被定义为死亡人数超过100万或经济损失超过1000亿美元的情况，同时也包括民主秩序崩溃等对社会造成严重损害的情况。 调查结果显示，具备“危险能力的AI”导致大规模灾难的可能性最高，达21.5%。利用AI进行网络攻击以及武器开发和使用导致大规模损害的可能性也被评估为21.0%。 AI带来的权力和利益集中在少数人手中的风险为18.0%。国家和企业之间的AI开发竞争可能导致安全措施减弱的风险为16.6%，而传播虚假信息或误导性信息的风险为12.8%。 在24种风险中，有18种被评估为导致大规模灾难的可能性超过10%。 然而，各种风险可能会相互重叠。研究团队指出，不应将各项风险的数值相加，或将其解读为AI引发灾难的整体概率。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监管机构正在加快建立基于人工智能（AI）的网络安全体系，以应对AI驱动的网络攻击。监管将扩大网络分离政策的适用范围，并为具备足够安全能力的金融公司具体化全面解除网络分离的方案。10日，金融委员会表示，李亿权主席出席了在首尔四季酒店举行的由金融安全院主办的‘金融公司首席执行官邀请信息保护日纪念活动’。此次活动旨在应对日益复杂的AI网络攻击，金融行业领导者共同探讨应对方案。李主席在致辞中指出：“为了有效应对新的数字威胁，政府与民间的紧密合作至关重要。”他表示：“我们将通过与现场的持续沟通和适应时代变化的制度改进，打造安全可靠的数字金融环境。”金融委员会自6月起实施了针对AI安全测试的网络分离紧急放宽措施。为金融公司的AI安全测试和安全补丁，委员会还制定了免责措施和指导方针。李主席表示：“我们将确保自上月起实施的网络分离紧急放宽措施下的AI安全测试顺利进行，并将尽快具体化并公布对具备足够AI和安全能力的金融公司的网络分离全面解除方案。”金融安全相关立法也在推进中。首先，为提高对黑客事件的责任性，将引入惩罚性罚款和强制执行金。金融委员会还计划支持信息保护首席责任官（CISO）权力增强和消费者信息披露扩大的电子金融交易法修正案在国会的通过。同时，正在准备减少金融安全盲区的数字金融安全法案。在当天的活动中，金融委员会还对在金融安全和信息保护方面做出贡献的金融机构及其员工进行了表彰。在团体类别中，三星财产保险和韩国证券金融获得表彰；在个人类别中，KakaoBank的代表尹浩英、韩国花旗银行的常务董事张恩英、DB保险的本部长金大熙分别获得表彰。随后，首尔大学的高学秀教授就金融安全治理进行了讲座，李相根教授则围绕AI创新与安全进行了主题演讲。高学秀教授提出了金融公司应具备的安全治理体系及首席执行官的角色和责任的实际方向。李相根教授分享了在金融行业迅速扩散的AI技术的应用现状及网络安全威胁和安全引入的战略应对方案。

科学技术信息通信部（科技部）与韩国互联网振兴院（KISA）于26日宣布，将推动支持中小企业提升安全水平的计划。 随着利用前沿AI模型进行网络攻击的可能性增加，安全能力相对薄弱的中小企业面临更大的应对需求。为此，科技部将推出多项支持项目，包括安全投资咨询、漏洞检查和基于AI的安全诊断，以提高中小企业的信息保护水平。 首先，科技部将运营“安全投资指南”网络工具，帮助中小企业自我诊断安全水平并设定投资优先级。该工具根据企业预算提供安全投资优先级和政府支持项目的指导，任何人均可通过地区信息保护支持中心网站免费使用。 此外，科技部还将提供免费的“攻击面检查”，分析外部攻击路径。任何中小企业均可通过KISA保护国家网站或全国16个地区信息保护支持中心申请，分析攻击面漏洞并提出应对方案。 针对国内软件开发企业，科技部将支持软件供应链安全体系的诊断。通过开源漏洞分析、安全编码、动态诊断和开发环境检查等方式，检查软件安全威胁，优先支持中小企业。 对于经历过安全事件或近期检测到安全威胁的地区中小企业，将提供信息保护咨询、IT安全套餐和安全即服务（SECaaS）套餐。支持的安全解决方案包括安全监控、防火墙、网络应用防火墙（WAF）、网络存储设备（NAS）、终端检测与响应（EDR）、电子邮件安全、个人信息保护、多重认证（MFA）和虚拟专用网络（VPN）等。 从7月开始，还将提供基于前沿AI模型的AI漏洞检查基础设施。任何国内中小企业均可通过信息保护产业振兴门户申请，免费使用在KISA加乐厅和板桥信息保护集群建立的漏洞检查工具和软件构成清单（SBOM）生成工具。 针对国家战略技术企业以及与医疗、通信、教育、零售等民生密切相关的企业，将免费提供利用实际黑客技术进行的实战型模拟渗透检查。同时，还将针对中小企业的系统、网站和应用程序进行安全漏洞诊断，提供技术支持以预防信息泄露和系统故障。 科技部信息保护网络政策局局长任正圭表示：“科技部正在为中小企业的安全能力提升和基础保障制定多项计划，努力让更多企业受益。” 此外，科技部指出，去年共计发生2383起安全事件，较前年的1887起增加约26.3%。※ 本报道经人工智能（AI）系统翻译与编辑。

政府将从软件(SW)开发阶段开始内嵌安全性，并建立基于人工智能(AI)的威胁检测与响应体系，以增强企业和机构的供应链安全能力。 科学技术信息通信部（科技部）与国家情报院（国情院）于24日发布了《为AI普及时代准备的软件供应链安全路线图》。 近年来，软件在制造、交通、医疗等多个行业中融合，成为数字转型的核心要素。因此，软件供应链正在逐渐扩大。尤其是近期出现的高性能AI基础攻击，现有的软件供应链安全体系面临防御的局限。科技部表示，去年发生的网络安全事件达2383起，较前一年增加了26.3%。从半年数据来看，2024年上半年899起，2025年上半年增至1034起，约增加15%；2024年下半年988起，2025年下半年增至1349起，约增加36.5%。 因此，政府制定了加强企业和机构能力的SW供应链安全路线图，主要包括：△开发与供应阶段的安全内嵌 △建立基于AI的威胁检测与响应体系 △完善SW供应链安全制度及治理结构等。 首先，从开发和供应阶段开始内嵌安全性，提高软件透明度，提前阻止威胁。制定供应链安全标准和指南，支持企业的安全水平检查和开发环境转型。同时，推广使用软件材料清单(SBOM)的管理模型，并推动基于AI的安全自动化技术开发。 考虑到单一安全事件可能扩散至多个企业和机构的供应链攻击特性，政府还将增强威胁检测与响应能力。通过漏洞奖励和漏洞报告奖励制度、漏洞报告、处理和公开制度（CVD·VDP）等，扩大漏洞发现渠道，并建立基于AI的防御体系。此外，建立验证公共交付信息通信产品安全风险的体系，提升民间和公共领域的风险管理体系，以最小化损失扩散。 为管理SW供应链的全周期，政府还将完善政策基础。组建跨政府SW供应链安全协商体，通过供应链安全论坛运营，支持民间自主安全活动。同时，反映民间和公共安全制度的相关要素，扩大安全合规制度的产品和要求。加强与网络安全领先国家的合作，扩大国内认证制度的相互承认，以支持企业的海外拓展。 科技部信息保护网络政策局局长任正圭表示：“在AI快速广泛的网络攻击逐渐成为常态的情况下，此次发布将持续加强供应链安全。”※ 本报道经人工智能（AI）系统翻译与编辑。