編譯／鄭智懷 美國網路安全暨基礎設施安全局（CISA）局長伊斯特利（Jen Easterly）在美東時間周四（ …

編譯／鄭智懷

美國網路安全暨基礎設施安全局（CISA）局長伊斯特利（Jen Easterly）在美東時間周四（6日）出席由智庫大西洋理事會（Atlantic Council）主辦的論壇「責任再平衡：國家網路安全戰略的實踐」（Rebalancing responsibility： Implementing the National Cybersecurity Strategy）時主張，鑒於網路犯罪者與民族國家可以透過多種方式將人工智慧（AI）武器化，該項技術已經成為「我們在本世紀要處理的最大問題」。

伊斯特利以核武類比人工智慧，指出前者是20世紀最強大的武器，但沒有任何擁核國政府有動機，願意真的用來攻擊對手；後者則是21世紀最強大的技術，甚至能被武器化。

她直言：「我們沒有能夠安全且有效制約（人工智慧）的法律或監管制度。我們必須在短期內解決此問題。」

伊斯特利接著比較生成式人工智慧與網路，指出後者設立之初並未考量到安全後果，迫使後人需要再創造一個耗資數十億美元的資安產業來保護它；而前者的發展也顯現類似的軌跡，以一種不正確且不負責的方式─沒有任何法律與監管制度制約─推進。

伊斯特利還提到，人工智慧在當前社會的廣泛使用所造成的後果也如社群媒體一般，幾乎沒有思考潛在問題。她批評，社群媒體「發展快速但破壞了一切」，同時還「毀了孩子的心理健康」。

伊斯特利坦言：「我不確定我們是否正考慮（人工智慧）變化的速度有多快，以及如恐怖分子等不法分子所造成的安全後果」。

伊斯特利補充，鑒於上述理由，其正思考如何透過美國網路安全暨基礎設施安全局進一步對人工智慧快速擴散的問題「實施部分管制」措施。

資料來源：Atlantic Council、The Record

這篇文章 CISA局長：AI 網路威脅　本世紀最大問題 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 美國網路安全暨基礎設施安全局（CISA）在美東時間15日發布的報告表示，至少有兩個駭客組織─其中 …

編譯／鄭智懷

美國網路安全暨基礎設施安全局（CISA）在美東時間15日發布的報告表示，至少有兩個駭客組織─其中之一為某國政府支持的國家駭客，已知者為越南民間駭客組織XE Group，利用保加利亞軟體開發商Progress Telerik名下產品的漏洞，成功入侵聯邦政府民事執行分支單位（FCEB）系統。

報告指出，攻擊者主要利用Progress Telerik軟體中的安全漏洞CVE-2019-18935─公認是2020年與2021年之間，全球駭客使用最多的其中一項漏洞一發起進攻。據悉，該漏洞會影響所有在2020年之前的Progress Telerik所有版本軟體。

在2022 年 11 月至 2023 年 1 月初，攻擊者透過CVE-2019-18935入侵聯邦政府民事執行分支單位系統，並展開遠端程式碼執行（RCE），進而在C:\Windows\Temp\ 文件夾植入惡意程式，收集設備中的資料且傳送至惡意中繼站。

報告還解釋，由於Progress Telerik軟體安裝的系統區域不會被掃描，因此資安團隊在遭到入侵的設備中安裝的漏洞掃描器並未發現存有CVE-2019-18935之問題。

另一方面，Progress Telerik軟體實際上還具有包含 CVE-2017-11357、CVE-2017-11317 和 CVE-2017-9248等曾有駭客使用紀錄的安全漏洞。前兩者存在於2007年至2017年發布的舊版Progress Telerik軟體。不過，網路安全暨基礎設施安全局本次發布的報告表示，目前還有沒發現任何CVE-2017-11357與CVE-2017-11317被運用於這次攻擊事件的證據。

網路安全暨基礎設施安全局指出，在本起攻擊事件中，駭客入侵系統後曾使用惡意軟體刪除設備中的文件，導致後續的取證與分析出現困難；不過，該單位證實，攻擊者並未進一步提升安全權限及在網路中橫向移動。

對於其他攻擊事件的事件，例如被盜資料的具體訊息，網路安全暨基礎設施安全局報告中並未做出任何回應。

資料來源：CISA

這篇文章 CISA：網路犯罪分子與政府駭客聯手　攻破聯邦機構 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。