韩国政府与开放AI正在推进的全球AI安全合作机制“信任基础网络接入（TAC）”已初步达成共识。预计下周将与开放AI总部进行后续协商，最终调整TAC的参与范围和运营方式。 据业界消息，科学技术信息通信部（科技部）计划于下周与开放AI会面，具体化TAC合作方向。科技部高层表示：“虽然尚未确定，但在大框架上达成了一致，具体内容将在下周与开放AI首席战略官杰森·权的会谈中进行。” 在前一天举行的开放AI安全实务研讨会上，公私部门对TAC合作的必要性达成了相当程度的共识。科技部相关人士表示：“此次研讨会是应开放AI的请求而举行的，我们对此持积极态度。” TAC参与者将获得有限访问开放AI安全专用AI模型的权限。目前，CrowdStrike、Palo Alto Networks、Cloudflare、Fortinet、Akamai、Zscaler等全球安全企业已参与TAC，并将开放AI模型与其安全系统进行整合和应用。 分析认为，政府加快TAC合作的背景在于国际AI安全秩序的变化。 根据软件政策研究所的说法，美国白宫正在加强将AI与网络安全作为国家安全战略层面进行综合管理的举措，保护AI模型、数据中心和安全体系本身作为核心资产的趋势愈发明显。 美国正在推进基于AI的安全威胁检测和防御体系建设，同时扩大安全AI数据中心，推动AI安全内在化和AI漏洞信息共享体系的建立。 专家们对TAC合作在增强国内网络威胁应对能力方面给予了积极评价。顺天乡大学信息安全学教授严兴烈表示：“通过与开放AI的信息共享，获取漏洞信息和补丁方式，将有助于阻止基于AI的攻击代码和提升安全应对体系。” 他进一步指出：“不过，需谨慎对待单独建立新的威胁应对组织，目前韩国互联网振兴院（KISA）已在运营网络威胁信息分析与共享（C-TAS）系统，因此提升信息共享体系的方向更为现实。” 此外，政府还在与Anthropic协商参与基于AI的安全合作项目“项目玻璃翼”。但考虑到国家层面参与的案例尚无，以及唯一参与的海外研究所是英国AI安全研究所，实际合作预计将面临挑战。※ 本报道经人工智能（AI）系统翻译与编辑。

OpenAI宣布推出专注于安全测试的网络安全模型'GPT-5.6 Cyber'。同时，提供给执行批准防御任务的个人和组织的网络安全模型'Daybreak'程序也分为蓝色和红色两个阶段进行运营。 Daybreak蓝色阶段利用应用了安全装置的'GPT-5.6 Sol'来支持批准的防御任务。OpenAI建议一般从事安全工作的组织优先使用Daybreak蓝色。 Daybreak红色阶段则为执行高级漏洞研究、利用开发和红队活动等专业安全工作的组织提供GPT-5.6 Cyber。 这两个程序仅提供给经过预先批准的个人和组织。在使用过程中，将实施身份验证、账户安全、使用情况监控、限制非批准目的使用以及相关法律法规遵守情况的检查等控制措施。 OpenAI表示，GPT-5.6 Cyber在评估将已知漏洞转化为实际攻击代码的能力的'ExploitGym'中记录了最高的成功率。在高级网络安全任务的评估中，完成了95%的请求。 该模型还被用于发现实际软件的漏洞。OpenAI在使用GPT-5.6 Cyber分析Chrome的JavaScript引擎'V8'时，发现了两个可以相互利用的未公开漏洞。 OpenAI的研究团队在验证漏洞后，按照调整后的漏洞公开程序将相关信息传达给谷歌，谷歌对此进行了修复。实际的漏洞研究需要在分析规模庞大且不熟悉的代码库时，提出假设并进行验证，同时追踪多个组件的相互作用，以重现意想不到的行为。 OpenAI还将与Accenture、思科、Cloudflare、CrowdStrike、IBM和Palo Alto Networks的'Unit 42'等主要安全服务公司扩大Daybreak网络安全合作伙伴计划。Daybreak蓝色和红色阶段也将提供给完成注册程序的Amazon Bedrock用户。客户可以在其现有的Amazon Web Services（AWS）安全和治理环境中使用该模型。 另一方面，根据WiseApp和Retail的数据显示，上个月韩国人使用最多的AI聊天机器人应用是ChatGPT，月活跃用户数（MAU）达2637万。 ※ 本报道经人工智能（AI）系统翻译与编辑。

韩国政府已确定参与与开放AI共同推进的全球AI安全合作机制“信任基础网络接入（TAC）”。预计将在下周与开放AI总部进行后续协商，最终确定TAC的参与范围和运营方式。 19日，业界消息称，科学技术信息通信部（科技部）将在下周与开放AI会面，具体化TAC合作方向。科技部高层表示：“虽然尚未最终确定，但在大方向上已达成共识，具体细节将通过与开放AI首席战略官杰森·权的会谈进行推进。” 在前一天举行的开放AI安全实务研讨会上，公私部门对TAC合作的必要性达成了较大共识。科技部相关人士表示：“此次研讨会是应开放AI方面的请求而举行的，我们对此持积极看法。” TAC参与者将获得有限访问开放AI安全专用AI模型的权限。目前，CrowdStrike、Palo Alto Networks、Cloudflare、Fortinet、Akamai、Zscaler等全球安全企业已参与TAC，并将开放AI模型与其安全系统进行整合和应用。 政府加快TAC合作的背景分析认为，国际AI安全秩序的建立是主要原因。 根据软件政策研究所的资料，美国白宫正加强将AI与网络安全作为国家安全战略进行综合管理的举措，保护AI模型、数据中心和安全体系本身作为核心资产的趋势愈加明显。 美国正在推进基于AI的安全威胁检测与防御体系建设，同时扩大高安全性AI数据中心，推动AI安全内嵌化和AI漏洞信息共享体系的建立。 专家们对TAC合作在增强国内网络威胁应对能力方面持积极评价。顺天乡大学信息安全学系教授严亨烈表示：“通过与开放AI的信息共享，获取漏洞信息和补丁方式，将有助于阻止基于AI的攻击代码和提升安全应对体系。” 他还指出：“不过，需谨慎对待单独建立新的威胁应对组织，目前韩国互联网振兴院（KISA）已在运营网络威胁信息分析与共享（C-TAS）系统，因此提升信息共享体系的方向更为现实。” 此外，政府还在与Anthropic协商参与基于AI的安全合作项目“项目玻璃翼”。但考虑到国家层面参与的案例尚无，且唯一参与的海外研究所为英国AI安全研究所，实际合作预计将面临困难。※ 本报道经人工智能（AI）系统翻译与编辑。

电子邮件基础的网络攻击正迅速从恶意软件传播转向账户劫持。随着利用二维码、验证码（CAPTCHA）和多重认证（MFA）绕过技术的检测规避型攻击急剧增加，企业的安全策略也在从网络保护转向认证和用户账户保护。 根据微软威胁情报在14日发布的《2026年第一季度电子邮件威胁环境分析报告》，今年第一季度检测到的电子邮件钓鱼攻击约达83亿次。尽管攻击规模从1月份的29亿次略微减少至3月份的26亿次，但攻击方式却愈加复杂。 尤其是，所有电子邮件威胁中有78%是基于链接的攻击，而传统的恶意软件传播比例持续下降。恶意负载的比例从1月份的19%降至2、3月份的13%，以凭证盗取为目的的攻击占据了大部分。 最近，攻击者越来越专注于通过盗取登录信息来控制账户，而非安装恶意文件。随着企业工作环境向云和SaaS基础转型，仅凭电子邮件账户和协作工具账户的劫持就能访问内部系统。 报告指出，二维码基础的钓鱼攻击是主要威胁之一。今年第一季度，二维码钓鱼攻击较上季度增长了146%。1月份的攻击约为760万次，3月份增至1870万次，创下近一年来的最高规模。 攻击者通过在电子邮件正文或PDF文件中插入图像形式的二维码，引导用户访问恶意网站。尤其是，企业安全解决方案优化了文本基础URL的检测，攻击者利用这一点诱导用户通过未管理的个人移动设备进行访问。 实际上，二维码攻击的传播方式也在变化。过去以PDF附件为主的攻击方式，最近逐渐增加直接在电子邮件正文中插入二维码的方式。微软表示，截至3月份，电子邮件正文插入型二维码攻击较上月增长了336%。 利用安全认证程序的验证码基础钓鱼攻击也急剧增加。3月份的验证码基础攻击约为1190万次，创下近一年来的最高记录。攻击者诱导用户认为这是正常的认证程序，从而绕过自动检测，诱导用户访问恶意网站或输入登录信息。 多重认证（MFA）绕过攻击也成为主要威胁。一个典型的案例是服务型钓鱼（PhaaS）平台“Tycoon2FA”。该平台利用中间人（AiTM）攻击方式绕过抗钓鱼能力较低的MFA认证。 微软追踪“Tycoon2FA”组织为“Storm-1747”，并在3月份与欧洲刑警及行业合作伙伴合作实施了相关基础设施的封锁措施。此后，相关电子邮件攻击规模减少了约15%，钓鱼页面的可访问性也大幅限制。 然而，攻击者迅速转向基于俄罗斯（.RU）域名的替代基础设施。攻击者从原有的Cloudflare中心结构转向多样化的托管平台。业内人士认为，钓鱼攻击也在向SaaS形式的平台产业结构演变，攻击工具的获取门槛正在迅速降低。 商业电子邮件欺诈（BEC）攻击也持续增加。今年第一季度BEC攻击规模总计1070万次。初始接触的电子邮件中超过80%是诱导建立关系的对话型消息，直接的汇款请求逐渐被信任建立后的金钱要求所取代。 尤其是，工资账户变更请求和礼品卡请求等社会工程学基础的攻击也在持续增加。攻击者利用人类心理和组织信任结构，提升了攻击策略的复杂性。 安全行业预计，电子邮件攻击正从单纯的恶意软件传播转向认证绕过和账户劫持的结构，企业的安全体系也将不可避免地进行重组。仅凭现有的电子邮件安全解决方案已难以应对，用户认证、终端安全、浏览器保护和网络综合应对体系的重要性正在增加。 尤其是，基于密码的认证结构的局限性日益显著，密码无关认证、条件访问政策和基于AI的异常行为检测技术的引入也在迅速扩大。最近，企业加强了对扩展检测与响应（XDR）和综合安全平台的引入，这与这一趋势密切相关。 微软在报告中指出：“作为应对电子邮件威胁的措施，我们建议加强基于微软Defender for Office 365和Exchange Online Protection（EOP）的安全设置，同时进行用户意识培训、链接和附件保护、网络和浏览器基础的阻断政策。”并表示：“此外，通过AI基础的安全解决方案‘微软安全副驾驶’和‘微软Defender XDR’等，正在加强威胁分析和自动响应体系。”※ 本报道经人工智能（AI）系统翻译与编辑。

韩国人工智能安全研究所（AISI）正在成为美国人工智能公司安特罗皮克的全球AI安全与网络安全合作伙伴。科学技术信息通信部向安特罗皮克提出了以AISI为中心的安全合作体系建设建议，这表明韩国的AI安全政策与网络安全应对体系有可能与全球AI安全治理相连接。 根据11日的消息，政府已向安特罗皮克提出了以AISI为中心的AI安全与网络安全合作体系建设方案。 AISI是于2024年11月成立的韩国电子通信研究院（ETRI）下属组织。它是韩国在2024年5月举行的“AI首尔峰会”后成立的第六个AI安全专门机构，负责AI风险评估、政策研究和全球合作体系建设，目前正在推进与ETRI的逐步独立。 此次提案引起关注，因为它与安特罗皮克正在推进的全球安全伙伴关系“项目玻璃翅”相吻合。项目玻璃翅是一个利用AI检测和修补全球软件安全漏洞的行业共同安全倡议。 安特罗皮克主导该项目，参与者包括亚马逊网络服务（AWS）、谷歌、微软（MS）、苹果、英伟达等全球大科技公司。海外公共机构中，英国AI安全研究所是唯一参与的机构。 此外，思科、CrowdStrike、博通、帕洛阿尔托网络、Cloudflare、摩根大通等安全、基础设施和金融企业也成为合作伙伴。 项目的核心是安特罗皮克的私有AI模型“克劳德·米托斯”。安特罗皮克表示，该模型在漏洞检测性能上优于大多数人类安全专家。 米托斯已发现过去27年未被发现的OpenBSD漏洞和16年来未被发现的开源视频处理软件FFmpeg漏洞。尤其是FFmpeg漏洞在进行了超过500万次的自动安全测试后仍未被发现。 专家们认为，如果韩国参与项目玻璃翅，将能够融入全球AI安全合作体系，提高漏洞应对速度。 顺天乡大学信息安全学教授严兴烈表示：“基于AI的安全的关键在于多快能找到和修补漏洞的速度竞争。参与玻璃翅将使我们能够提前获得全球大科技公司的漏洞和修补信息，从而显著缩短国内应对体系的时间。” 他还指出：“朝鲜等国可能会开发基于AI的安全和攻击模型，因此，首先发现漏洞并建立防御体系的国家将占据优势。将目前数月进行一次的漏洞共享和修补应对体系缩短到一天到一周的水平至关重要。”※ 本报道经人工智能（AI）系统翻译与编辑。