人工智慧推波助澜，网路攻击席卷日本

过去几周，一波网路攻击席卷日本，造成严重混乱，几乎没有哪个行业能够幸免。日本政府正在设法寻找加强网路防御的对策。 骇客篡改伺服器、使地方政府网站陷入瘫痪，并获取了大量消费者数据。日本前数字大臣、执政党自民党网路安全委员会负责人平将明周五宣称，日本处于「网路空间紧急状态」。 专家表示，攻击者最有可能是出于经济利益的驱动。他们在瘫痪相关机构的运营后，可能试图勒索地方政府和企业索取巨额赎金，或出售窃取的信息。 横滨国立大学教授、系统安全专家吉冈克成表示：「他们的行为可能导致对社会至关重要的系统和服务中断或性能下降。」 网路安全软体公司TrendAI的一项研究发现，2026年前九个月，日本报告了600起网路攻击，超过2025年全年总数。 过去两周内，一所公立大学的伺服器遭到攻击后不得不停课一周；一家汽车共享服务公司表示，超过100万份包含个人信息的文件遭到泄漏，其中包括驾照上的大头照和家庭住址；软银旗下的一家云服务运营商遭到勒索软体攻击，波及近500家企业和地方政府，其中包括一家铁路运营商和一个警察总部。 早在人工智慧出现之前， 勒索软体攻击 就已在近年造成严重问题，但专家表示，人工智慧可能让发动这些攻击变得更加容易。 日本数字转型大臣 古川俊治 周五在东京的新闻发布会上说，网路攻击正波及「所有行业」。 为什么是日本？ 日本是世界第四大经济体，也是全球许多机器人、汽车和电子产品的生产国，长期以来它一直是骇客眼中的理想攻击目标。专家指出，尽管日本很早就开始采用新技术，但其网路安全基础设施仍然不够完善。 微软的一份报告 发现，2026年，日本是亚洲遭受网路威胁最频繁的地区之一，仅次于台湾。伦敦智库国际战略研究所2021年对各国网路能力进行 评估 时，将日本列入三个等级中的最低一级。报告指出，日本军方过去一直避免采取进攻性的网路安全战略，部分原因是日本在第二次世界大战后制定的和平宪法。 专家表示，人工智慧还大大提高了骇客的攻击效率。自动化系统现在可以全天候扫描全球网站，寻找安全漏洞。 技术专家、 一个以人工智慧为重点的政党 的创始人安野贵博表示，过去日语曾是国际骇客发动攻击的一道障碍，但人工智慧生成的翻译让网路钓鱼攻击更具迷惑性。 「直到最近——具体说大约五年前——日本似乎相对不受勒索软体攻击和类似威胁影响，」他在采访中说。「如果一个人日语说得不流利，无论是在电子邮件还是电话中，都很容易被察觉，因此网路钓鱼攻击的成功率并不高。」 公共事务咨询公司Makaira创始人、技术专家藤井宏一郎说，根据该机构初步分析，最近这波网路攻击不太可能是一次由国家支持、经过协调的地缘政治攻击行动。 他说：「日本之所以遭遇大量网路入侵，纯粹是因为其基础设施中的漏洞没有得到修补，让骇客能够获得最高的投入回报。」 目前尚不清楚骇客提出了哪些威胁，以及遭到攻击的企业如何回应他们的要求。日本警方上周表示，俄罗斯勒索软体组织「麒麟」在过去一年中对53家日本企业发动了攻击，一名嫌疑人已被引渡至德国。目前尚不清楚「麒麟」是否参与了最近的部分网路攻击。 政府如何应对？ 古川表示，政府已发布警报，并更新了处理人事信息的指南，包括删除不再需要的个人数据，并要求双重认证。 政府仍在调查攻击原因，包括是否使用了人工智慧。「查明这些事件细节的进展缓慢，」他说。 一项新的网路防御法规于10月初生效，它允许日本警察和军方监控甚至禁用境外伺服器和相关基础设施，以维护国家安全利益。该法律还强制企业必须报告网路安全遭入侵事件。 系统安全专家吉冈教授曾在新法制定过程中为政府提供建议。他呼吁开展国际合作，因为攻击背后的基础设施不太可能仅限于日本境内。 全球风险咨询公司Control Risks驻墨尔本数字取证专家汉斯·范德海登说，虽然日本在网路安全基础设施方面取得了显著进展，但这一过程需要时间和投资。 范德海登在一封电子邮件中写道：「一些机构在修补安全漏洞、更换过时技术以及实施现代化安全控制措施方面，仍然面临挑战。」 他说，与此同时，网路安全威胁仍将持续存在。