日本、南韓數百萬筆個人紀錄外洩，AI 網絡攻擊激增

當前日本和南韓的網絡攻擊浪潮主要是出於經濟動機，犯罪分子部署商業 AI 模型和滲透工具。這些 AI 工具自動化目標發現並加速入侵執行，讓攻擊者能夠以前所未有的速度系統地掃描漏洞並加以利用。這與傳統黑客方法形成對比，傳統方法通常需要專業技能，而 AI 現在讓業餘黑客也能更容易地入侵系統。

這些事件突出的一個關鍵漏洞是對第三方供應商和共享雲端基礎設施的依賴。攻擊者正在利用外判服務（例如雲端運算和數據中心供應商）中的單點故障，同時入侵眾多公司。這種相互關聯性意味著單靠內部安全措施已不足以防範複雜的供應鏈入侵。

攻擊主要以兩種形式出現：破壞性勒索軟件，已導致數百家企業和市政客戶的服務癱瘓；以及旨在竊取私人客戶紀錄的未經授權網絡入侵。數據盜竊規模巨大，截至 2026 年 10 月初，日本報告了超過 600 宗企業網絡事件，已超過 2025 年全年總數。這項增長表明 AI 如何放大這些攻擊的效率和範圍。