从遭黑客入侵的超市冰箱,到币安(Binance)发生创纪录的加密货币盗窃案,再到广泛使用的网络软件出现安全漏洞并引发紧急事件,全球企业正面临一波网络安全威胁。企业高管表示,人工智能(AI)正在加速这些威胁的出现,并使攻击手段变得更加复杂。
不断增加的网络攻击给IT部门带来了巨大压力,员工不得不通宵工作,为软件安装安全补丁。这也促使一些企业开始采用AI驱动的安全工具,并增加相关投资,以帮助应对不断增加的工作量。
周一发生的欧洲超市网络攻击事件凸显了事态的紧迫性。这是三周内发生的第二起类似事件,黑客入侵冰箱和冷冻柜,调高设备温度,迫使零售商丢弃价值数百万美元的变质食品。
旅游平台Booking.com(BKNG)首席安全官马妮·威尔金(Marnie Wilking)表示:
“这是一场永无止境的猫鼠游戏,而且赌注极高。”
她说:“我们刚刚封堵一条攻击途径,甚至还没来得及完成修复方案的全面部署,坏人就已经转向了下一个攻击目标。”她还补充说,公司目前有数百名工程师正在开发由AI驱动的防御系统。
根据《通用漏洞披露》(Common Vulnerabilities and Exposures,CVE)清单这一国际安全漏洞披露登记数据库的数据,2026年第三季度,软件或计算机系统报告的安全漏洞接近37,000个,是一年前同期的三倍。
德国网络托管公司IONOS的首席技术官马库斯·诺加(Markus Noga)表示:
“我们现在看到的事件,其规模和严重程度过去可能几个月才会出现一次,如今却每周甚至每隔几天就会发生一次。”
IONOS为700万客户提供服务。该公司表示,在7月份发现安全漏洞数量激增后,调整了自身的安全措施,部署基于AI的监控系统来扫描威胁,并使用AI辅助工具全天候为其系统安装安全补丁。
诺加表示:
“我的能力在某种程度上受限于朝九晚五的办公时间团队所能完成的工作,而这种工作模式已经远远不够了。”
网络安全威胁推动防御性支出增长
在遭黑客攻击、损失价值63亿美元加密货币后,币安表示将增加对AI增强型威胁检测系统的投资。鹿特丹港正在开发一套由AI驱动的“网络安全盾牌”(Cyber Shield),西门子(SIEGn)则正在测试用于防御性安全领域的先进AI模型。
总部位于荷兰的食品杂货零售商阿霍德德尔海兹(Ahold Delhaize,AD.AS)在过去一个月内遭遇了两次黑客攻击。该公司在美国经营Stop & Shop和Giant Food连锁超市。
第一次攻击发生在10月中旬,导致公司销售额损失超过2亿欧元(约合2.25亿美元),并促使公司发布盈利预警。
在那次事件中,阿霍德德尔海兹发现系统遭到入侵后,将其网站和应用程序下线了一周。本周,该公司在比利时和卢森堡的部分门店,也成为席卷欧洲十多个国家的冰箱网络攻击事件的受害者。
该公司首席财务官约兰达·波茨-拜尔(Jolanda Poots-Bijl)表示:
“我们正在适应一个全新的现实。”
她补充说,规模较小的企业尤其容易受到攻击。与此同时,她指出,AI也是一种防御工具。
她表示:“AI也能帮助我们以过去无法实现的速度,更快地发现问题并恢复系统。”
麦肯锡预测,由外部供应商销售的全球网络安全产品和服务市场规模,将从2025年的2,230亿美元增长至2029年的3,460亿美元。
AI工具帮助研究人员重现黑客攻击
网络安全公司Claroty的现场首席技术官肖恩·塔夫茨(Sean Tufts)表示,冰箱网络攻击事件表明,一旦发现安全漏洞,AI正迫使企业迅速为系统安装补丁。
Claroty早在8月份、相关攻击发生数月之前,就发布了一份研究报告,详细指出了制冷设备控制器存在的安全弱点。
10月11日,第一波攻击袭击法国的多家商店后,Claroty的研究人员利用广泛可用的AI工具重现了这些漏洞,并成功控制了一台测试设备,从而凸显了未来可能发生更多攻击的风险。
塔夫茨表示:
“我们只花了6.28美元和28分钟,就成功重现了这一攻击。”
10月21日,研究人员披露了两个通过AI发现的PHP编程语言漏洞。PHP是许多网站赖以运行的基础编程语言。这一披露促使从东京到赫尔辛基的各国政府和企业采取预防措施,暂时关闭网站。
美国互联网基础设施公司Cloudflare报告称,在PHP漏洞披露后的短短几个小时内,针对这些漏洞的利用尝试就从数千次激增至数百万次。
Cloudflare表示,未来由AI发现的软件漏洞可能引发更多网络服务中断事件。
卡夫亨氏(Kraft Heinz)首席执行官史蒂夫·卡希莱恩(Steve Cahillane)表示:
“威胁是真实存在的,而且正在不断加剧。”
他补充说,网络安全“今天比昨天更加重要,而到了明天,它的重要性还将进一步提升”。
瑞士建筑材料制造商豪瑞集团(Holcim,HOLN.S)也表达了类似看法。
10月21日晚上9点30分左右(格林尼治标准时间19:30),豪瑞集团将其网站下线,以安装PHP安全修复补丁,并在午夜之前恢复服务。
该公司首席财务官斯特芬·金德勒(Steffen Kindler)对此表示认同。
他说:
“我们必须变得更加聪明。双方都装备精良。”
“双方都在使用AI,而这场竞赛仍在持续。”
(1美元 = 0.8905欧元)
精彩评论