【编者按】在数字化浪潮席卷全球的今天，网络攻击已不再只是黑客简单粗暴的小打小闹，而是演变为一场由尖端技术主导的隐秘战争。新加坡内政部长近日敲响警钟：电信业正成为高级持续性威胁（APT）团伙眼中的“高价值猎物”，而这些团伙正借助人工智能（AI）这把双刃剑，让攻击变得更加高效、隐蔽且低成本。这不仅是对新加坡的挑战，更是全球各国的共同危机。本文基于官方发言与相关报道，还原了这场新兴威胁的真相——从AI赋能攻击者的惊人速度，到政府与企业如何联手筑起防线。别让科技成为软肋，读完这篇，你会对AI时代的安全漏洞有全新认知。以下是全文编译：

新加坡讯——新加坡内政部长兼国家安全统筹部长尚穆根于周六（5月9日）表示，高级持续性威胁（APT）行为者正日益利用人工智能（AI）来增强攻击锐度，而新加坡电信业已成为“高价值攻击目标”。

尚穆根在向记者发表讲话时指出，电信领域“尤为关键”，并提及APT组织UNC3886去年曾对新加坡电信公司发起攻击，构成严重威胁。

尚穆根敦促企业提升网络安全防护水平，并强调前沿AI——即当前最具能力、最尖端的AI系统——正助长这些攻击者对受害者造成严重破坏。

他补充道：“这必须成为董事会的职责，不能只推给IT部门。董事会必须表态，我们对此负责。”

关于网络攻击者如何利用AI，尚穆根指出，他们能以更快速度、更低成本、更大规模发起攻击，甚至可由“技能不强”的人员操作。

“一些攻击者正在将AI整合到网络行动中。那些能力最强、资源最充足的攻击者，正是快速适应并整合先进AI能力的人，”他说。

“这对新加坡来说是个严重问题。对其他国家也是，”尚穆根在义顺环路对媒体表示。

资讯通信媒体发展局向电信公司发布通知

他补充说，资讯通信媒体发展局（IMDA）已发布通知，包括向电信公司提供措施指导，以“强化问题的紧迫性”。

这些措施包括自行采用AI来改善网络安全，以及更新风险管理计划以应对AI驱动威胁。

在回应CNA的询问时，IMDA表示，这份通知已发送给电信公司及其董事会。

通知提供了“额外指导”，说明如何加强网络安全防御以应对前沿AI模型带来的潜在威胁，包括更新内部风险模型和业务连续性计划，以应对AI驱动攻击的更快时间线和更高复杂度。

IMDA表示：“鉴于技术和网络环境的动态性，风险可能随时出现和演变，这是一项持续努力。因此，IMDA不断向电信公司通报其网络面临的最新威胁和风险，以及应对这些风险的具体可行措施。”

周六，尚穆根表示，新加坡还与直接掌握方法的相关伙伴合作，以理解前沿AI的影响。这呼应了本周早些时候政府在议会中对议员就技术提出的问题的答复。

周二，数字发展与信息高级政务部长陈杰豪表示，政府将AI驱动的网络风险视为现有系统性风险的放大，而非全新类别，并指出各部门正对AI带来的网络安全风险保持警惕。

Anthropic公司的Mythos是前沿AI的一个例子。上月首次亮相，其预览模型是迄今为止最先进的，能够识别计算机系统的弱点，并在数小时内修复或利用它们，而非数月。

全国协作努力

除了IMDA的通知，尚穆根重申，新加坡金融管理局也已与一些金融机构的首席执行官会晤，强调网络风险的重要性。

网络安全局（CSA）也向行业负责人和关键信息基础设施（CII）运营商发出警告，要求加强网络卫生措施并实施长期缓解措施。

“政府已使各利益相关方意识到问题。当然，政府自身也在采取措施，”他说。

尚穆根表示，这是一项“全国性努力”。

“他们正在为网络防御构建和实验我们自己的AI工具。我们也在利用已公开可用的工具，并与行业伙伴密切合作以跟上步伐，”他补充道。

政府需要监控所有CII领域，而那些具有互联网连接的系统最易暴露，尚穆根说。

当被问及政府是否会召集工作组来应对AI网络安全威胁时，尚穆根表示，这个问题已受到关注一段时间。

他说，网络安全工作在多个层面得到监督，数字发展与信息部长杨莉明担任总负责人。

尚穆根透露，一位常任秘书正在协调跨部门工作，据CNA了解，此人是数字发展与信息常任秘书蒋洁芳。

当被问及公众应如何看待这项技术——鉴于政府既鼓励使用AI又指出其安全威胁——尚穆根回答道：“你会说我们应减缓AI的应用吗？这没道理，对吧？那会让我们失去竞争力，更加脆弱。”

“我们必须并行做两件事，”他说。“首先，我们必须更好地防御AI威胁。其次，我们自己必须成为使用AI的专家，以达成我们的目标。”