美国、英国、加拿大、澳大利亚和新西兰等西方五国的网络安全机构负责人对利用人工智能（AI）进行的网络威胁发出了公开警告。由于高性能AI模型迅速提升了网络攻击能力，企业和政府的应对压力也在加大。 据路透社和《卫报》22日报道，五眼联盟（Five Eyes）成员国的网络安全机构负责人在联合声明中表示：“前沿AI模型正在提高网络威胁的速度、规模和复杂性。”前沿AI指的是超越现有技术水平的尖端AI模型。 他们警告称：“前沿AI模型将从根本上改变网络攻击和防御的能力，这种变化可能在几个月内而非几年内显现出来。”这意味着，AI在漏洞检测和攻击自动化中的应用，使得防御者的应对时间迅速减少。 五眼联盟的官员强调：“AI正在降低恶意行为者的进入门槛，网络风险不应再仅仅被视为信息技术（IT）部门的问题。”为了维护组织运营的连续性和市场信任，企业和政府必须将网络恢复力视为管理层的任务。 他们还呼吁加快在防御方面的AI应用。如果不有计划地利用AI进行漏洞检测、安全检查和事件响应，攻击者与防御者之间的应对速度差距将进一步扩大。 此次声明并未直接指明特定的AI公司或模型。然而，考虑到美国政府最近限制外国人接触某些高性能AI模型的背景，这表明西方当局对前沿AI在网络中的恶意使用可能性表示担忧。《卫报》报道称，担忧已出现，认为像安特罗匹克（Anthropic）的Fable和Mythos等模型可能被用于网络漏洞检测和攻击自动化。 声明指出：“网络恢复力不仅仅是IT问题，而是组织运营的连续性和市场信任的核心。”并警告称：“现在采取行动的组织可以减少风险暴露，而推迟应对的组织将加大可避免风险的可能性。”※ 本报道经人工智能（AI）系统翻译与编辑。

政府针对生成型人工智能（AI）普及带来的网络威胁升级，启动了全国范围内的民间信息安全应对体系。随着高性能AI在漏洞发现和攻击自动化方面的潜力不断增加，政府计划与民间共同建立基于AI的安全体系。 科技部于29日上午在第九届科技关系部长会议上发布了《应对AI网络威胁的民间信息安全推进计划》。 由于高性能AI的普及使得漏洞发现变得日常化，安全组织面临的担忧也在加剧。因此，科技部决定建立全国范围的治理和合作体系，以公开应对AI漏洞。 首先，政府将以青瓦台国家安全室为中心，迅速共享和传播AI漏洞的公开与修补、威胁情况等信息。在发生安全事件时，建立联合应对的紧急体系，同时在科技部内设立总协调小组，民间则由各相关部门设立应对小组。 政府计划在韩国互联网振兴院（KISA）内设立漏洞管理中心，统一管理漏洞和修补。以漏洞信息门户（KNVD）为中心，收集和分析国内外的漏洞和修补信息，并迅速与企业信息安全首席官（CISO）、民间合作渠道（C-TAS·ISAC）及相关部门共享，建立紧急应对体系。 政府还计划将科技部通过国际合作获得的高性能AI模型应用于漏洞分析、修补生成和验证工作。 此前，科技部于26日与OpenAI举行了讨论AI安全威胁应对及AI安全与信任保障方案的座谈会，并决定参与OpenAI的网络安全信任基础接入程序（GTAC）。 基于此，政府将逐步引入从开源漏洞收集到自动分析、分类、修补生成及验证的AI自动化体系。在企业支持方面，将在需求企业同意的前提下，分析不包含个人信息（DB）的源代码等，发现漏洞，并提供基于AI的应对方案。 对于主要企业，政府将推动资产管理、漏洞检查、修补应对等安全准备工作的强化。政府计划对约1200家企业和机构，包括信息通信基础设施、ISMS义务企业、金融、医疗、能源领域的大型企业、高级综合医院和主要私立大学等进行领域内的执行检查。 对中小企业的支持也将加强。政府将发布一个基于网络的工具，帮助中小企业自行诊断IT资产和安全水平，并提供基于此的安全投资指南和应对方案。为应对AI滥用可能性较高的开源漏洞，政府还将推动SW构成说明书（SBOM）的生成和分析技术支持。同时，提供攻击面检查和专家咨询，并支持基于高性能AI模型的漏洞检查基础设施。 政府还将加强基于AI的网络威胁应对体系。政府计划对每天约3.5亿个全球域名进行持续监控，并建立从生成阶段开始检测和阻断基于AI的恶意行为和可疑域名的体系。在发生与AI服务相关的安全事件时，将立即启动“安全事件调查审议委员会”，迅速进行调查并阻止损失扩散。 政府还将推动国际合作。政府计划从OpenAI的政府和机构用信任基础接入程序（GTAC）开始，扩大与全球大型科技公司的AI安全项目参与和信息共享合作。同时，将与友好国家的网络安全机构共同建立基于AI的威胁应对和信息共享体系。 此外，政府将针对制造商、企业、机构和公众，制定并发布从漏洞发现到修补的全阶段应对指南，并推动安全投资的宣传活动。还在考虑举办针对主要行业首席执行官（CEO）的系列座谈会。 政府计划从2027年起，将国内信息安全体系转型为独立的AI技术基础，并正式推进AI安全主权的项目。 副总理兼科技部部长裴景勋表示：“在网络安全领域，AI的发展速度非常快，我们国家也需要建立与AI时代相适应的安全体系和全球合作。”他强调：“通过此次对策，建立应对AI大规模漏洞公开的紧急体系，并加快基于我们的技术和模型建立AI安全主权的进程。”※ 本报道经人工智能（AI）系统翻译与编辑。

科学技术信息通信部（科技部）表示，为应对日益复杂的基于AI的网络威胁，正在审查开发安全专用AI模型的必要性。 8日，科技部信息保护网络政策室室长崔宇赫在首尔光华门举行的简报会上表示：“目前仅靠现有的信息保护体系难以应对基于AI模型的威胁，大家对此达成了共识。”他指出，讨论了开发专门针对网络安全的独立AI模型的必要性。 当天上午，科技部召开了产学研专家座谈会，讨论全球AI企业在网络安全项目中的应对方案。座谈会邀请了SK电信、Upstage、Motif Technologies等参与独立AI基础模型（独立AI模型）开发的企业，以及主要AI企业、韩国信息保护学会会长和主要企业的首席信息安全官（CISO）等。 科技部表示，短期内将提升现有安全专用模型的性能，长期则考虑建立基于独立AI模型的安全应对体系。 崔室长表示：“大家对如何有效利用独立AI模型建立安全专用AI体系达成了共识。”他补充道：“目前尚未确定具体的推进方案，仍在讨论必要性。”他还表示：“预计在5月底至6月初期间将阐述信息保护范式的变化方向。” 据悉，座谈会上还介绍了基于AI的渗透测试示例。科技部与韩国互联网振兴院（KISA）利用Anthropic的Opus模型，探测了特定企业服务的漏洞，并演示了从账户盗取到绕过访问的整个过程。 崔室长指出：“即使不知道现有密码，AI也能找到生成新密码的漏洞。”他进一步解释道：“AI探测到漏洞并获取账户后，成功访问了服务。” 根据科技部与KISA的报告，此次测试发现了7种漏洞。尤其是，AI在10分钟内完成了专业黑客通常需要数天才能完成的漏洞探测工作。 崔室长表示：“AI在短时间内找到了专业黑客需要几天才能发现的漏洞。”他指出：“虽然目前普通用户难以直接使用，但随着专业黑客的提示使用能力提高，攻击速度可能会加快。” 另外，刘济明副部长将于11日与Anthropic方面会面，讨论基于AI的网络安全威胁应对方案。崔室长表示：“随着对Mitos相关应对的必要性提出，政府已主动请求合作。”※ 本报道经人工智能（AI）系统翻译与编辑。