日本防衛研究所分析AI網攻新威脅，從鎖定特定目標到跨系統、多手法攻擊，傳統政府資安應變通報面臨挑戰

日本自今年9月以來接連發生未經授權存取及資料外洩事件，日本防衛省防衛研究所（NIDS）10月30日發布最新研究分析，指出AI帶來的主要變化並非攻擊技術突然大幅提升，而是能在短時間內擴大攻擊規模、加快攻擊節奏，也使既有資安通報與應變機制面臨挑戰。

NIDS先進領域研究部網路安全保障研究室特任研究員、兼任JPCERT/CC威脅情報分析師的佐々木勇人指出，外界對AI網路攻擊的討論，往往聚焦於AI能否發現未知漏洞、發動零時差攻擊，但近期日本發生的一連串事件，主要仍是利用已知漏洞及系統管理疏失。真正值得關注的威脅變化在於，AI讓攻擊者突破人力限制，在短時間內擴大攻擊規模、加快攻擊速度，並結合多種手法攻擊不同系統。

根據先前JPCERT/CC的揭露，這波事件涉及已知漏洞利用、API濫用、Metabase漏洞及Web Shell等多種攻擊手法。後續JPCERT/CC進一步調查，證實攻擊者利用AI掃描已知漏洞，並透過API攻擊網路服務，相關攻擊基礎設施甚至也被用於攻擊日本以外地區的服務。

從近期參與資安事件調查與應變的經驗來看，佐々木勇人認為，當大量企業在短時間內接連遭到攻擊，並向主管機關通報時，政府往往難以迅速辨識不同事件之間的共同攻擊來源與手法。此外，由於受害企業忙於事件通報、調查及顧客狀況的處理，能提供其他資安機構的攻擊技術資訊相對有限。他也檢視日本現行的資安事件通報制度，指出相關通報窗口依產業主管機關、受害資訊類型及攻擊手法分工，面對跨產業、結合多種手法的攻擊時，資訊容易分散於不同機關，增加跨機關整合與分析的難度，使現有應變機制難以跟上攻擊速度。

而在資安警示與防禦方面，這類挑戰並不限於日本。佐々木勇人認為，傳統資安警示多針對特定漏洞、系統或產業防護提出建議，但面對跨產業、結合多種攻擊手法的AI自動化攻擊，效果可能有限，因為攻擊者仍可迅速轉向其他攻擊途徑。因此，防禦工作應進一步關注攻擊基礎設施，尤其是部署AI代理、攻擊工具及相關資料的核心伺服器。透過共享這些技術情報，讓資安業者持續追蹤攻擊活動，可能更有助於干擾攻擊行動。

佐々木勇人強調，對企業而言，近期攻擊仍主要利用已知漏洞與管理疏失，因此漏洞修補、API安全設定等基本防護措施依然有效。此外，資安情報的共享不應只依賴受害企業，也應蒐集成功阻擋攻擊的案例，讓其他組織了解哪些防禦措施真正有效。

在制度層面，他認為，AI自動化攻擊的速度可能使現有事件通報及政府應變機制難以負荷，因此有必要重新檢視事件損害的認定方式與處理優先順序，並事先建立政府與民間的應變原則及角色分工。透過資安業者持續分享技術情報、各單位依既定分工迅速行動，才能避免傳統逐層通報、彙整與決策流程跟不上AI自動化攻擊的速度。