五眼聯盟罕發警告：AI模型將顛覆網絡攻防，促政府企業急築數碼防線

由美國、英國、加拿大、澳洲及新西蘭組成的情報共享聯盟「五眼聯盟」（Five Eyes），其網絡安全主管機構日前發表罕見聯合聲明，警告具備顛覆性能力的人工智能（AI）模型，將在「數月內」根本性改變網絡攻擊與防禦的面貌，呼籲全球政府及企業領袖須立即採取行動，強化數碼基建防護。 該份聯合聲明由五眼聯盟各成員國的網絡安全與情報機構（包括美國CISA、NSA及英國GCHQ等）共同發布。聲明指出，前沿AI模型的演進速度驚人，對於網絡空間的影響「時間表不是幾年，而是幾個月」。分析認為，此新一代AI模型將從根本上改變網絡攻防兩端的能力，不僅大幅降低不法分子發動複雜襲擊的技術門檻，更會全面提升網絡攻擊的速度、規模與自動化程度，令原本需專業黑客團隊操作的系統入侵變得輕而易舉。 悉尼大學美國研究中心國家安全與AI專家Olivia Shen分析指，最新AI模型極度擅長自動生成漏洞利用程式。她警告，雖然大型企業普遍網絡安全預算充足，準備較妥當，但「投資不足的中小企業將面臨極大風險」。事實上，西方情報部門的憂慮並非空穴來風；據Google威脅情報小組（GTAG）早前披露，已成功攔截一宗完全由未知黑客利用AI發掘「零日漏洞」（Previously unknown vulnerability）並自動調整變體發動的網絡攻擊。事件中，當局雖懷疑攻擊源頭與俄羅斯有關，惟亦指出中國及北韓的駭客組織曾進行類似嘗試。 面對潛在風險，美國政府近日已採取強硬幹預行動，據悉勒令美國本土AI巨頭Anthropic官方網站採取限制措施，禁止外籍人士或外國用户使用其旗下最頂尖的AI模型「Mythos」與「Fable 5」。該批模型（如Claude Mythos）具備極強的代碼檢測能力，能全面翻查世代源碼以尋找隱蔽系統漏洞。儘管Anthropic強調模型本身已設有多重安全防護機制，華府基於軍事情報及國家安全考量，仍決定實施變相的出口管制，迫使該公司幾近完全凍結相關模型在全球範圍的訪問權限。 有鑑於此，五眼聯盟向全球企業高層與董事會發出呼籲，強調網絡安全已非單純的IT技術問題，而是攸關業務連續性、市場信心與企業長期價值的核心商業風險與管理層責任。聲明特別要求企業必須採取「以AI對抗AI」的策略，強化防禦能力。聲明警告：「整合AI工具的組織將更為安全；而選擇推遲的企業，將面臨與日俱增且本可避免的風險。」 然而，有外媒分析指，情報機構提出的具體建議，大多仍停留在減少網絡暴露面、定期測試應變機制等行之有年的常規口號，並未明確透露西方政府自身將採取何種實質措施保護國家安全，反而將大部分防禦成本與風險轉嫁予私人企業。此舉或令企業在面對日益複雜的AI網絡威脅時，需承擔更大責任與壓力。