本網綜合 Toby Sterling 報導 從超市冷藏櫃遭駭客入侵、幣安(Binance)創紀錄加密貨幣失竊案,到通用網路軟體漏洞觸發的應急事件,全球企業正遭遇一波網路安全威脅浪潮。企業高管稱,人工智慧正在放大這一趨勢,令網路威脅的複雜度顯著提升。
這股浪潮給各企業IT部門帶來巨大壓力,工作人員通宵搶修軟體漏洞,也促使部分企業落地並加大投入,採用人工智慧驅動的安全工具來分擔運維壓力。
週一針對歐洲超市的網路攻擊凸顯了這種緊迫性。這是三周內第二起同類襲擊:駭客調高冰箱與冷凍櫃溫控,迫使零售商丟棄價值數百萬美元的變質食品。
“這是一場風險極高、永無止境的貓鼠遊戲,”旅遊平臺Booking首席安全官瑪妮・威爾金表示。
“我們剛封堵一條攻擊路徑,補丁甚至還沒部署完畢,駭客就已經轉向下一個目標。”她補充道,該公司目前有數百名工程師在研發人工智慧防禦系統。
據國際安全漏洞登記庫通用漏洞與暴露統計,2026年第三季度上報的軟體與電腦系統安全漏洞接近3.7萬個,為去年同期的三倍。
“我們每週甚至每隔幾天,就會遭遇過去要數月才會出現一次的重大安全事件,”擁有700萬客戶的德國網路託管服務商Ionos首席技術官馬庫斯・諾加(Markus Noga)表示。
Ionos稱,7月發現漏洞數量激增後,公司升級安全防護,部署人工智慧監控系統掃描威脅,並借助AI輔助工具全天候為系統打補丁。
“僅靠朝九晚五的固定團隊,能力已經遠遠跟不上需求。”諾加說。
網路威脅推高防禦支出
發生涉案金額63億美元加密貨幣失竊案的幣安(Binance)表示,將加大投入,升級人工智慧增強型檢測系統。鹿特丹港正在搭建一套AI驅動的“網路盾牌”,西門子也在測試用於防禦的先進人工智慧模型。
荷蘭食品零售巨頭阿霍德-德爾海茲(Ahold Delhaize)——在美國運營Stop&Shop、Giant Food連鎖超市——在過去一個月接連遭遇兩起網路攻擊。第一起發生在10月中旬,造成逾2億歐元(約合2.25億美元)銷售額損失,並觸發盈利預警。
在該事件中,阿霍德-德爾海茲在檢測到入侵後,將官網與App下線一周。本周,該公司位於比利時、盧森堡的部分門店,也捲入這場波及歐洲十餘個國家冷藏設備的網路攻擊。
“我們正在適應全新現實,”首席財務官喬蘭達・普茨-比爾(Jolanda Poots-Bijl)表示。她同時提到,中小企業尤其容易遭受攻擊,而人工智慧是有效的防禦工具。
“相比以往,人工智慧還能幫助我們更快定位問題、完成系統恢復。”她補充道。
麥肯錫預測,外部供應商提供的全球網路安全產品及服務市場規模,將從2025年的2230億美元增長至2029年的3460億美元。
AI工具助力研究人員複現駭客攻擊
網路安全企業Claroty現場首席技術官肖恩・塔夫茨表示,這起針對冷藏設備的攻擊說明:一旦漏洞曝光,人工智慧會倒逼企業快速修補系統。
早在攻擊爆發數月前的8月,Claroty就發佈研究報告,披露製冷控制器存在安全缺陷。
10月11日,第一波攻擊席捲法國多家門店後,Claroty研究人員利用公開可用的AI工具複現漏洞、控制一臺測試設備,以此警示後續攻擊風險。
“我們僅花費6美元、耗時28分鐘,就成功複現本次攻擊。”塔夫茨稱。
10月21日,支撐大量網站運行的PHP編程語言曝出兩處由人工智慧挖掘的漏洞,漏洞披露後,從東京到赫爾辛基,多國政府與企業緊急採取防護措施,關停網站。
美國互聯網基礎設施服務商Cloudflare稱,漏洞披露後的數小時內,針對該PHP漏洞的攻擊嘗試從數千次暴增至數百萬次。該公司表示,未來由人工智慧挖掘出的漏洞,或將造成更多破壞。
“威脅真實存在,並且還在持續加劇。”卡夫亨氏首席執行官史蒂夫・卡希蘭表示,網路安全“今天比昨天更重要,明天會愈發關鍵”。
瑞士建材製造商豪西姆(Holcim)在10月21日晚約21:30(格林尼治標準時間19:30)關停官網,安裝PHP補丁,並於午夜前恢復訪問;該公司首席財務官斯特芬・金德勒(Steffen Kindler)對此觀點表示認同。
“我們必須變得更聰明。攻防雙方都已裝備精良,”他說,“雙方都在使用人工智慧,這場競賽仍在繼續。”
(1美元=約0.8905歐元)