亚冬会网攻黑手锁定！360揭NSA利用AI智能体实施攻击

近日，哈尔滨市公安局发布公告，经国家计算机病毒应急处理中心和360等境内网络安全机构技术专家溯源调查，本次亚冬会遭受境外网络攻击事件是由美国国家安全局精心组织实施的一次网络攻击行动，主要围绕特定应用系统、特定关键信息基础设施、特定要害部门开展网络渗透攻击，涵盖数百类已知和未知攻击手法，攻击方式超前，攻击目标、攻击意图明显。
公告表示，美国国家安全局针对亚冬会注册系统、抵离管理系统、竞赛报名系统、赛事信息发布系统等重要信息系统发起攻击，意图窃取参赛运动员的个人隐私数据，破坏赛事系统，扰乱影响亚冬会赛事的正常运行；同时，赛事期间，美国国家安全局针对黑龙江省内能源、交通、水利、通信、国防科研院校等重要行业开展网络攻击，意图破坏我关键信息基础设施引发社会秩序混乱和窃取我相关领域重要机密信息。
360集团创始人周鸿祎接受央视新闻采访时表示，随着大模型技术的发展，美方持续实施的网络攻击也呈现出AI化趋势。此次亚冬会遭受的攻击疑似为首次大规模使用AI智能体发起的网络攻击。
通过对攻击代码进行研判分析，360发现此次攻击利用了AI智能体进行工具方案规划、漏洞探寻和流量监测等工作，部分代码明显由AI书写，可以在攻击过程中自动、快速编写动态代码实施攻击。
这意味着利用大模型加上AI智能体，可复制出大量数字黑客，在多个目标点进行漏洞探寻、自动设计作战方案和生成攻击工具，实施无差别攻击，且数字黑客反应速度远超人类。
面对国家级背景强大对手攻击手段的升级，我国政府、各大中小企业、科研机构以及重要基础设施单位等，如何拥抱智能化，以人工智能对抗人工智能，快速看见并处置尤为重要。
作为国内唯一兼具数字安全和人工智能的企业，360推出国内首个实现AI实战应用的安全行业大模型——360安全大模型，并在分析研判、威胁溯源、响应处置等高级威胁猎杀的各个环节进行专项训练，推出100+安全数字专家智能体，帮助各单位第一时间对APT展开排查和处置，同时，不断完善快速看见和处置的能力，实现全面系统化、智能化防治，抵御AI时代高级威胁攻击。

来源  360数字安全