日本擬設 AI 資安專隊，以模擬攻擊對抗 AI 網攻趨勢
日本經濟產業省今日表示，將在獨立行政法人資訊處理推進機構（IPA）11 月設置一支專門團隊，用人工智慧（AI）模擬網路攻擊，藉由滲透測試找出系統漏洞，強化企業與產業界的資安防護。
經產相赤澤亮正是在當天閣議後記者會公布這項方針。他指出，近來攻擊方愈來愈常利用AI擴大搜尋系統弱點，防守方也必須反過來善用AI，才能提前部署對策、避免落後攻擊者。
新團隊將以攻擊者視角對系統模擬入侵，確認哪些環節可能被突破，再將結果回饋給相關單位修補。赤澤強調，資安防禦往往是被動應對，因此更需要以「比攻擊者更先一步」的思維來建立防線。
經產省表示，這支團隊將網羅具備攻防經驗的技術人才，並在確保可信度的前提下推進編制。當局也將與國家網路統籌室等相關機關密切合作，提升對網攻的整體應對能力。
除了新設專隊，日本政府也持續處理既有漏洞風險。21日公布PHP程式語言漏洞，當局已透過約千個業界團體及IPA迅速警示。另一方面，政府也把中小企業納入防護範圍，以補助與供應鏈資安評估制度，強化整體產業鏈的安全性。
（首圖來源：shutterstock）