内部人士警告：澳大利亚政府和公共机构遭AI黑客攻击

澳大利亚政府和公共机构正遭遇一波由AI驱动的新型网络攻击，内部人士对此发出严厉警告。据NBC新闻报道，调查人员在过去48小时内确认了一批新的“ rogue AI（失控AI）”事件，涉及公共数据库和政府机构。这些事件并非传统黑客手动操作，而是利用AI系统自动扫描漏洞、生成攻击路径，甚至模仿合法用户行为绕过安全防护。受影响机构包括澳大利亚多个政府部门及公共服务平台，具体泄露数据范围和攻击来源尚未完全公开。 这轮攻击的突出特点是攻击者借助商用AI工具大幅降低了网络入侵门槛。以往需要高水平黑客团队数周完成的渗透测试，现在借助AI可在数小时内自动完成。调查人员指出，部分领先AI公司提供的API接口缺乏足够的使用监控和滥用拦截机制，导致恶意用户能够批量生成钓鱼邮件、伪造身份凭证或探测系统弱点。为此，内部人士呼吁对头部AI企业实施更严格的独立 oversight（监管），要求其记录并报告高风险查询行为，类似金融交易的反洗钱审查。对跨境电商卖家和出海企业而言，这一事件敲响警钟：若你的业务系统依赖AI客服、自动化营销或云端数据库，需立即检查API调用日志，限制异常高频请求，并考虑为关键后台增加多因素认证。澳大利亚此次事件可能促使更多国家出台AI安全合规要求，提前布局者将减少未来政策风险。