一波與AI輔助駭客攻擊有關的嚴重網路安全漏洞事件,正衝擊全球政府、企業與關鍵軟體,專家警告金融體系尤其容易受害。

• 一個影響PHP(全球多數網站運行所依賴的程式碼)的重大漏洞,是利用AI工具發現的,而同一套AI現在也能幾乎立即將官方修補程式逆向工程為可用的攻擊手段,大幅縮短了通常所需的應變時間。

• 短短48小時內就發生了數十起重大資安漏洞事件,包括學生資料遭竊、一家印度銀行遭入侵,以及一個可能導致麥克風與攝影機持續開啟的通訊應用程式漏洞。

• 銀行被視為特別容易受害,因為許多銀行仍在運行老舊、拼湊而成的系統,而摩根大通(JPMorgan Chase)等部分銀行,出於安全與存款外流的擔憂,已開始禁止AI代理程式接觸其系統。

• 最新民調顯示,多數美國人已將駭客攻擊視為AI的首要風險,絕大多數人希望加強監管,並反對在自己社區新建資料中心。

• 規模較小的銀行與信用合作社被視為風險最高,這促使一些人主張,資源最充裕的大型銀行如今反而是存放資金較「安全」的地方,儘管這種看法有利於「大到不能倒」的機構。

展望:專家預期,在公眾充分理解此風險的規模之前,將會發生一起重大事件,很可能衝擊銀行或類似機構。