香港今年首三個季度的勒索軟件案件錄得接近18%的升幅,與此同時整體科技罪案數字卻出現下降。警方指出,人工智能輔助的網絡攻擊,是這次勒索軟件案件急升的主要原因。

網絡安全及科技罪案組警司林卓豪(Raymond Lam Cheuk-ho)表示,警方已記錄到人工智能代理(AI agents)及其他形式的人工智能被用於網絡攻擊的個案,最新個案出現的時間僅至上月。

「我們瞭解到人工智能的使用(在網絡攻擊中)……」他説。

科技罪案大數下降,勒索軟件反升

這次數據呈現出一個少見的對比:整體科技罪案上升壓力不大甚至有所回落,但勒索軟件這一類案件的數量卻急劇增加,反映犯罪手法與目標的結構性變化。

香港勒索軟件案件年首三季升近18%,警指AI助攻擊成因 資料圖片:Pixabay

警方把升幅歸因於人工智能的應用,表明網絡攻擊者正在利用AI工具提升攻擊效率、降低門檻,令攻擊方能夠更頻繁、更具針對性地發動勒索。

AI代理用於攻擊已成趨勢

林卓豪指,警方已於上月錄得相關個案,顯示人工智能代理已被實際應用於網絡攻擊。人工智能代理(AI agents)能夠自主執行多步任務,一旦掌握攻擊程序,或可令攻擊方降低人手投入、加大規模。

警方的判斷,把勒索軟件升幅與AI應用直接掛鈎,反映執法部門對新型態網絡威脅的關注,亦對相關行業及市民構成防範警號。

讀者或可留意,企業在面對勒索軟件攻擊時,傳統防火牆與反病毒軟件能否抵禦由AI驅動的智能攻擊,是現階段安全團隊必須面對的新課題。

—— 連線日報主編 志遠