加拿大网络安全中心警告：智能体AI正以工业级规模加速网络攻击
加拿大网络安全中心发布咨询报告称，与中国国家背景相关的黑客组织Storm-0940利用名为ARTEX的智能体渗透测试系统，自9月以来对全球数百家机构发动自动化攻击，部分云基础设施在不到三小时内即被攻破。该机构强调，尽管AI提升了攻击能力与速度，修补漏洞和访问控制等基础网络安全措施依然至关重要。
加拿大网络安全中心（Canadian Centre for Cyber Security）本周一发布咨询报告指出，智能体人工智能（agentic AI）正以工业级规模加速网络威胁的蔓延。
报告援引微软（Microsoft）的信息称，一个被称为Storm-0940、被描述为与中国国家背景相关的威胁行为者，自至少去年9月起一直在使用一款名为ARTEX的智能体渗透测试系统，对全球数百家机构实施自动化攻击。受影响的行业涵盖金融服务、制造业、国防、汽车、媒体以及科技领域。部分由Storm-0940发起的自动化攻击导致目标机构的云基础设施在不到三小时内即遭入侵。
加拿大网络安全中心主任拉吉夫·古普塔（Rajiv Gupta）表示，人工智能正被应用于网络杀伤链（cyber kill chain）的各个不同环节。这一趋势使各机构面临更大压力，必须在几分钟而非几天内做出安全决策。
此外，安全研究人员近期披露了PHP中的严重漏洞，导致全球许多政府网站一度暂时下线。
加拿大网络安全中心提醒，尽管人工智能增强了攻击者的能力和速度，但防护薄弱的账户、过度的访问权限、暴露的系统、未修补的软件以及监控盲区仍然是攻击者常见的入侵途径。该机构建议，修补漏洞和访问控制等基本网络安全实践依然至关重要。