日本防衛研究所分析AI網攻威脅：擴大攻擊規模挑戰傳統資安通報機制

日本防衛省防衛研究所（NIDS）發布最新研究，分析近期日本發生的未經授權存取與資料外洩事件。研究人員指出，當前AI網路攻擊的關鍵不在於憑空製造全新漏洞，而是攻擊者能藉助AI突破人力限制，在極短時間內掃描已知漏洞、結合API濫用及Web Shell等多種手法，向多個系統發動跨產業規模化攻擊。分析指出，這種高速度與多途徑的攻擊模式對傳統政府與企業應變體系帶來嚴峻考驗。當各企業忙於事後處理並依傳統窗口各自通報時，資訊分散導致主管機關難以迅速辨識關聯性與共同攻擊來源。針對此挑戰，專家建議防禦方應將焦點轉向攻擊基礎設施情報共享，並重新規劃跨機關應變分工與損害判定優先級，同時落實基礎漏洞修補與API配置以有效防堵風險。

值得帶走的重點

• 日本防衛研究所分析指出，近期AI網攻主要利用已知漏洞與系統疏失，核心轉變在於藉由AI加快節奏並擴大攻擊規模。
• 攻擊手法涵蓋已知漏洞掃描、API濫用與Web Shell，且部分攻擊基礎設施亦被用於攻擊日本以外地區。
• 受害機構依產業通報導致情資分散，使現行政府應變機制難以迅速辨識跨產業的共同攻擊來源。
• 防禦建議著重於共享攻擊伺服器等基礎設施情資，並重整通報處理優先級與落實基本漏洞修補。