网络安全亮起“红色警报”？如何应对AI黑客攻击潮

Anthropic公司副首席信息安全官杰森·克林顿近日在社交平台X上发出严厉警告：过去四天暴露的多起严重网络安全漏洞只是开始，情况在好转之前还会大幅恶化。他呼吁安全负责人立即向董事会寻求支持，但强调重点不是加码AI防御，而是先把基础安全措施做到位，并预计需要撑过约18个月的高危期。Salesforce首席执行官马克·贝尼奥夫随即转发回应称“克林顿百分之百正确，这是红色警报”。这并非克林顿首次示警，今年8月他就曾预言“漏洞海啸”将在几个月内到来，关键基础设施根本来不及打补丁。 警告背后是一连串真实事件：10月21日，两个新披露的漏洞影响面高达全球七成互联网，企业和个人被迫紧急修复；次日，美国最大医学检验服务商之一Quest Diagnostics报告其Quanum实验室服务管理平台遭未经授权访问，部分患者记录被读取。数据泄露本身并不新鲜，真正让专家不安的是AI正把黑客攻击推向新量级。AI工程师兼投资人马特·舒默在X上分析，AI给攻击者带来三重优势：模型能更快发现漏洞；发现后可自主完成入侵，无需高水平黑客；而防守方补漏速度永远追不上攻击节奏。对普通人而言，虽然无法直接抵御大规模攻击，但可以收紧个人与财务信息的暴露面。具体做法包括：及时更新手机、电脑和应用软件以修补安全漏洞；使用密码管理器为每个网站生成独立强密码；为关键账户开启多因素认证（MFA，如短信验证码、指纹或每30秒刷新的动态口令）；在不需要申请信贷时冻结信用报告（可通过Equifax、Experian和TransUnion免费操作）；联系运营商锁定手机账户，阻止未授权购买、SIM卡交换和携号转网；向美国国税局申请六位身份保护PIN，防止他人冒用身份报税并领走退税；冻结退休账户的对外电子转账功能；对任何意外来电、邮件和消息保持怀疑。