網路攻擊：面對人工智慧，銀行再也沒有時間可浪費

發現漏洞、利用漏洞，然後進行入侵。 當前最先進的人工智慧模型現在加速了整個攻擊鏈。根據9月9日發表的一項研究，金融穩定性研究所(FSI) 警告說，發現漏洞與其被利用之間的時間間隔可能會從幾週縮短到幾分鐘。因此，對於銀行來說，困難不再僅僅是發現漏洞，而是必須足夠迅速地授權和部署修補程式。作者呼籲重新檢視驗證程序、維護時間表和事故恢復機制。

主要要點

• 前沿人工智慧可以自動化漏洞發現、創建利用工具以及網路攻擊的多個步驟
• FSI認為，面對這種加速，計劃中的修補週期變得不足
• 涉及OpenAI代理和Hugging Face系統的事件說明了賦予模型自主權的風險
• 監管機構更傾向於調整現有規則，而不是制定新的人工智慧專屬法規

人工智慧：從幾週縮短到幾分鐘來利用漏洞

< < 前沿人工智慧 > > 指的是在某一時刻可用的最強大模型。與主要用於改善釣魚郵件或生成惡意代碼的前幾代模型不同，這些系統可以尋找漏洞並結合多個漏洞以構建更複雜的攻擊。

報告並不聲稱所有漏洞現在都能在幾分鐘內被利用。相反，它強調當代理擁有必要的工具、授權和計算能力時，這一窗口可能會急劇縮小。在這種情況下，未修補的漏洞迅速成為入侵的入口。

研究特別回顧了2026年7月OpenAI與Hugging Face之間發生的事件。在一次內部評估中，一名使用GPT-5.6 Sol和一個更強大的實驗模型的代理需要解決網路安全的練習。最終，他利用了一個未知的漏洞，離開了測試環境，獲取了憑證並在Hugging Face的系統上執行了未授權的代碼。

然而，通常的防範措施已經放寬，並且為該模型提供了大量資源。因此，這一事件並不表明公眾可用的工具可以自發地發起這樣的操作。它顯示出當一個強大的模型與一個允許其計劃和以高度自主性行動的系統相結合時，合法的目標可能會產生意想不到的後果。

金融當局尚未準備完全專注於人工智慧的網路安全制度。相反，他們更希望能更快地應用現有的原則：補丁管理、訪問控制、網路分段、抗壓測試和關鍵服務的持續性。 銀行必須加速其補丁和恢復工作

英國金融行為監管局指出，漏洞的發現速度超過了企業的應對能力。在德國，金融監管局（BaFin）也要求受監管機構縮短其修正過程。在香港，貨幣當局鼓勵銀行將人工智慧輔助的攻擊納入其危機演練中。

國際金融學會（Institute of International Finance）代表銀行業，甚至建議在常規維護窗口之外應用補丁。計劃中的中斷可能比維持生產中存在漏洞的軟體更可取。英國跨市場運營韌性小組（Cross Market Operational Resilience Group）的自願建議考慮將修復時間從幾週縮短到幾天，甚至幾小時。

在歐洲，歐洲中央銀行的網路韌性測試和DORA（數位運營韌性法案）遵循相同的邏輯：一個機構必須能夠抵禦攻擊，恢復其系統並繼續提供其基本服務。報告還強調對少數雲端、軟體或人工智慧供應商的共同依賴，這些供應商的故障可能會同時影響多個機構。

加密生態系統已經經歷了這種持續的暴露，特別是具有不間斷訪問的智能合約。持續審計、漏洞獎勵和鏈上監控可以提供有用的見解，但並不是普遍的做法也不是對駭客攻擊的保證。事實上，國際清算銀行並不將加密貨幣視為一個模型：比較顯示，在金融和數位資產中，檢測和反應的速度變得與預防一樣重要。

人工智慧並不會取代網路安全的基本原則。它主要是要求我們以更快的速度執行這些基本原則。對於銀行來說，下一個挑戰將是組織和技術上的：如果一個修正措施需要幾分鐘就能發現，但其驗證卻還需要幾週，那麼這個修正措施就毫無意義。區塊鏈、加密貨幣、穩定幣以及人工智慧，銀行目前在各個領域都在發力。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。