网络安全正成为前沿人工智能（AI）实战性能验证的主要测试平台。安全领域不仅需要进行简单的问答或文档生成，还需进行大规模代码分析、漏洞探测、攻击路径推断以及漏洞利用的制作，这些都成为检验AI长期推理和自主代理能力的舞台。 据韩国互联网振兴院（KISA）22日透露，政府正在加强国家层面的AI安全体系，以应对利用高性能AI的网络威胁。政府在今年5月通过了《基于AI的网络威胁应对民间信息保护推进计划》，并提出了从2027年起逐步转向基于自主AI技术的国内信息保护体系的目标。 全球AI企业也在扩大其在网络安全领域的技术竞争。最近，Anthropic的Mitos和OpenAI的“GPT-5.5-网络安全”等强化安全能力的AI模型相继推出，使得AI的应用范围从以对话和文档生成为主，扩展到漏洞分析和攻击、防御的执行。 网络安全被认为是同时验证AI推理能力和自主性的领域。实际的安全工作不仅需要简单的知识检索，还需理解复杂的代码和攻击路径，并经过多个判断步骤来验证结果。 漏洞分析和漏洞利用的制作需要高水平的推理能力。漏洞利用是将安全弱点实际应用于攻击的代码或技术，要求理解庞大代码库的上下文，追踪控制流，提出假设并通过概念验证（PoC）进行验证。因此，零日漏洞探测或CTF（黑客问题解决任务）能力被用作评估AI代理实战水平的指标。 KISA威胁应对政策团队负责人金恩成指出，安全特化AI的特点在于可以同时用于攻击和防御。除了漏洞探测和红队等攻击性安全外，还可以应用于威胁猎捕、安全监控中心（SOC）自动化、自动补丁生成等防御工作。 不仅要将AI应用于安全，保护AI本身的问题也日益重要。“为安全而AI（AI for Security）”是指利用AI提升漏洞探测、入侵事件分析和响应自动化等现有安全工作的概念。 而“为AI而安全（Security for AI）”则是指保护AI模型和系统免受提示注入、模型窃取、数据污染、供应链威胁等影响。这两个领域并不是独立的，随着AI应用的扩大，必须共同建立安全体系。 政府和KISA重视国内安全特化基础模型的获取，背景在于韩国特有的威胁环境和数据主权问题。韩国面临来自朝鲜等特定攻击主体的威胁，并暴露于韩国特有的攻击技术中，同时拥有韩文（HWP）文档、网络隔离、文档安全（DRM）等特化的工作和安全环境。 因此，KISA认为，海外通用模型难以充分反映这种环境，且将系统构成或使用软件等敏感信息传递给海外服务也并不容易。 与其在通用AI中与全球大型科技公司正面竞争，不如集中在安全等特定领域的战略。金恩成表示，虽然短期内难以缩小与通用前沿模型的差距，但如果是针对韩国安全环境进行集中学习的特化模型，则有可能提高竞争力。 他认为，直接与通用前沿AI竞争以占领市场并不容易，因此建立适合韩国安全环境的基础模型，提高专业性是一个方向。金恩成表示：“跟随一个学科、一个学科的发展是安全特化基础模型的方向。”

金融监管机构将扩大金融行业利用人工智能（AI）进行安全漏洞检查的网络隔离监管紧急放宽范围。与第一次测试相比，参与对象和选定规模将增加，旨在提升第二金融领域和电子金融服务商的AI安全应对能力。 金融委员会于3日召开了由数字金融政策局局长柳永俊主持的第五次“前沿AI应对小组”会议，确定了“第二次网络隔离监管紧急放宽措施”的具体方案。 此次第二轮测试的申请对象总共为75家公司，比6月进行的第一次测试的49家公司增加了26家公司。实际选定规模也从原来的10家公司扩大至15家公司。 金融公司的申请标准将从原来的“总资产10万亿韩元以上、常驻员工1000人以上”放宽至“总资产2万亿韩元以上、常驻员工300人以上”。但为了确保信息安全的责任性和独立性，限制信息安全首席官（CISO）不得兼任其他信息技术部门的工作。符合这一标准的金融公司共有59家公司。 电子金融服务商也将适用单独标准，以扩大参与机会。年电子金融交易金额需超过2万亿韩元，且电子金融相关的营业收入占总营业收入的10%以上。CISO的兼任禁止要求同样适用。符合该标准的电子金融服务商有16家公司。 被选中的金融公司和电子金融服务商将在建立网络隔离替代控制手段后，利用前沿AI和安全软件即服务（SaaS）等工具，检测和改善其计算机系统的安全漏洞。 金融委员会计划在本月通过民间技术顾问团等评估申请公司的安全能力和AI应用能力，预计在10月7日向金融委员会报告后，发放为期一年的网络隔离监管非措施意见书。 此次措施是在AI利用可能导致网络攻击风险增加的背景下，旨在提升金融行业的防御能力。若一律适用网络隔离监管，将限制外部AI服务的安全用途，因此仅对符合一定安全要求的金融公司临时放宽监管。 政府将根据第二轮测试的申请情况及第一次和第二次测试的进展结果，迅速确定第三轮测试的时间和选定规模。如确认有额外需求，还将考虑实施额外的网络隔离监管紧急放宽措施或将其常态化。※ 本报道经人工智能（AI）系统翻译与编辑。

为了应对高性能人工智能（AI）带来的安全威胁，金融委员会启动了民间专家顾问团。这一举措旨在检查金融行业在建立基于AI的安全体系和放宽网络隔离监管过程中所需的安全措施。 金融委员会于1日召开了首次“民间技术顾问团”会议，金融监督院和金融安全院的相关人员出席了会议。 此次顾问团是对上月26日发布的“高性能AI相关金融行业安全威胁应对方案”的后续措施。随着AI技术的不断提升，金融行业的网络攻击方式也变得更加复杂，因此希望通过民间专家的建议，提高政策应对的有效性。 顾问团由4名学术界专家和3名法律界专家共7人组成，计划运营至今年12月，必要时可延长运营期限。 顾问团将评估包括米托斯在内的最新高性能AI安全威胁的潜在风险，以及金融行业安全系统建设的制度性措施。特别是在金融委员会推进的网络隔离监管放宽方面，将就安全目的下的AI应用方案、AI测试过程的管理标准和可替代的安全技术等提供建议。 金融委员会正在根据“用AI抵御AI攻击”的方针，完善金融机构使用安全目的AI的相关制度。因此，顾问团还将检查网络隔离紧急放宽措施的具体方案和金融机构的准备情况。 金融委员会数字金融政策局局长尤永俊表示：“为了有效应对高性能AI安全威胁，迫切需要在相关领域具有现场经验和专业知识的专家的建议。我们将根据专家的建议，细致制定政策，以便在金融行业建立基于AI的安全体系，并加速AX的推进。”※ 本报道经人工智能（AI）系统翻译与编辑。

中央政府部门的公务员不再需要为查看紧急邮件而返回办公室。NAVER云（代表金有元）正式推出了政府智能工作管理平台的移动服务NAVER WORKS。这不仅是增加了一个应用程序，更是提出了公共机构网络隔离政策与移动办公环境共存的新标准。长期以来，韩国公共机构的工作环境因网络隔离原则而受到限制，内部网络与外部互联网严格分离，导致移动设备无法访问内部系统。虽然保障了安全，但牺牲了便利性。然而，随着数字平台政府的推进，固定的行政办公模式被认为是降低工作效率的主要原因。NAVER WORKS移动服务的推出展示了民间云技术如何突破公共安全壁垒。过去只能在办公室电脑上完成的内部邮件查看、文件审核和实时报告，现在可以通过移动设备无缝进行。最令人担忧的安全问题通过端到端加密技术得到解决，确保数据传输过程中的安全性。这一变化并非突然发生。今年3月，行政安全部、科学技术信息通信部和食品药品安全处等三个部门参与的试点项目验证了技术的稳定性和安全性。由行政安全部主导的智能工作管理平台项目旨在帮助公务员在内部网络环境中安全使用AI技术。NAVER WORKS被选为政府的官方协作工具，成为公共数字化转型市场的领导者。NAVER云的姜成民表示，NAVER WORKS移动服务将打破地点限制，更多行政机构参与AI工作创新将提升韩国行政服务的速度和质量。空间限制消失后，将迎来灵活的工作环境和快速的决策。在技术领先于制度的时代，政府的网络隔离政策也面临新的变革。通过技术实现安全连接比单纯隔离更能同时保证安全和效率。NAVER WORKS移动服务证明了这一点。接下来的任务是在这一技术基础上构建创新的行政服务。公务员的工作方式改变后，公众对行政服务的感受也将随之改变。※ 本报道经人工智能（AI）系统翻译与编辑。