Публичные данные по кибербезопасности о возрасте искусственного интеллекта

726 событий в сфере кибербезопасности. Правительственные учреждения Тайваня сообщили об этом инциденте в прошлом году, и их 68,6 процента были попытками несанкционированного доступа. Стол стоит как проблема одной страны на первый взгляд. Тем не менее, в период, когда атаки, поддерживаемые ИИ, ускоряются, угроза государственных учреждений превращается в глобальную точку зрения. В этой статье рассматриваются данные о Тайване, случаи автономных атак, методы защиты и таблица в Турции.

Как выглядит тайваньский 726 Event Table?

Об этом сообщает издание Taipei Times. Государственные учреждения Тайваня сообщили о 726 событиях в области кибербезопасности в прошлом году. Это число показывает небольшое падение по сравнению с 755 событиями в 2024 году. Источником данных является Управление кибербезопасности страны.

События классифицируются от 1 до 4 в зависимости от тяжести их последствий. Уровень 1, % 9,78 % уровень 2 и 2,89 % уровень был зарегистрирован как 3 %. Ни одного события в 4-й категории.

Таблица с точки зрения типов событий говорит больше. Попытки несанкционированного доступа в начале списка составили 68,6%. Затем сбои оборудования с 15 43%, перебои в обслуживании с 4 96% и атаки на веб-страницы с 2 48%. Два события имеют несанкционированный доступ, раскрывая злоумышленникам, что стало более доминирующим риском, чем технические сбои.

Распределение уровней также несет в себе сообщение. Это показывает, что события остаются в самой легкой категории, и ни один случай на уровне 4 не появляется, учреждения не имеют разрушительного нарушения в критических системах. Общее количество инцидентов не означает, что за один год угроза меняет направление в 755 на 726, но атрибут не выделяется в таблице, где тип атаки теряется в очаге утечки.

Государственные учреждения нацелены на четыре больших тег техди

Администрация кибербезопасности Тайваня также определила четыре основные угрозы, с которыми сталкиваются государственные учреждения. Этот список предлагает конкретную карту, чтобы увидеть, откуда берется безопасность государственного сектора.

Фальшивые приложения для обмена сообщениями: В случае загрузки вновь полученных корпоративных компьютеров пользователями вредоносных имитируемых приложений для обмена сообщениями могут быть размещены бэкдор-программы.

Техника Bring-your-own-driver: Saldurganlar может избежать несанкционированного доступа к основной системе и обнаруженного водителем способа установки, который отключает защиту.

Инфильтрация через подрядчиков по техническому обслуживанию: Когда подрядчики, которые провели техническое обслуживание системы, установили программное обеспечение удаленного доступа на веб-сервер, злоумышленники могут получить доступ к веб-сайту учреждения с помощью проверки пароля.

Неисправности конечных устройств сети: Это объясняет, что на конечных устройствах сети или риск неправильной конфигурации может быть основан на вредоносных событиях соединения.

Рекомендации препарата также формируются в соответствии с этими угрозами: обязательность одобрения для всех программных и аппаратных установок, регулярные плохие скрининги и патч-приложения, брандмауэры веб-приложений и текущая защита конечных точек. Технический фон этих векторов, Безопасность прямые сокращения данных и принципы контроля доступа в обсуждениях.

Насколько ускорились атаки искусственного интеллекта?

Таблица Тайваня показывает, что государственные учреждения уже находятся под плотной угрозой. Искусственный интеллект выводит этот стол на новую скорость. Опубликовано в Business Wire Угроза толпы 2026 Репортер глобальных угроз Согласно данным, атаки, поддерживаемые ИИ, увеличились на 89% в годовом исчислении.

В том же отчете среднее время утечки из первого доступа к сети злоумышленников сократилось до 29 минут в 2025 году. Самая быстрая утечка длится всего 27 секунд. В отчете также говорится, что злоумышленники внедряют вредоносные подсказки в более чем 90 учреждений.

Сторона IBM также указывает на аналогичное ускорение. Опубликовано в Infosecurity Magazine IBM X-Force 2026 Threat Intelligence Index Согласно отчету, количество атак на публичные приложения увеличилось на 44%. Злоупотребление Зафиетом было наиболее распространенным первым методом доступа к 40% наблюдаемых событий. Активные группы вымогателей и шантажа ежегодно росли на 49%. В том же отчете было упомянуто более 300 тысяч учетных данных ChatGPT.

Общий пункт в таблице ясен: злоумышленники не изобретают новую тактику, существующая тактика ускоряется с помощью искусственного интеллекта. Когда процесс обнаружения, воспроизведения пароля и эксплуатации автоматизирован, время между раскрытием вторжения активно используется.

Отчет IBM показывает, что это ускорение распространяется на цепочку поставок. Поскольку среды сборки программного обеспечения автоматически автоматизируют облачные приложения и дистрибуцию версий, с 2020 года крупные нарушения в цепочке поставок происходят примерно четыре раза. В том же отчете обрабатывающий сектор был наиболее целевой областью в пятый год с 27,7%; Северная Америка превратилась в регион, за которым последовало 29% наблюдаемых случаев. Размывание границы между преступниками в погоне за финансовой выгодой с поддерживаемыми государством субъектами облегчает использование методов в обращении на подпольных форумах и повторное использование в небольших группах.

Риск атаки Otonom и дело Anthropic

Самая поразительная точка пришлась на конец 2025 года. Отчет Anthropic Первая крупномасштабная кампания искусственного интеллекта была выявлена и остановлена. Компания связывает операцию с группой с высокой степенью уверенности, которая оценивает поддерживаемый государством китайский код GTG-1002.

Операция была обнаружена в середине сентября 2025 года. Saldurganlar Anthropic Claude Инструмент кода превзошел фильтры безопасности модели, убедив ее выступить в качестве компании, которая проводит испытания безопасности оборонного назначения. По оценкам компании, искусственный интеллект выполнял от 80 до 90 процентов тактических операций в физически невозможных скоростях запроса, без вмешательства человека.

Кампания была направлена примерно на 30 целей. Среди целей были крупные технологические компании, финансовые учреждения, производители химической продукции и государственные учреждения. Несколько попыток утечки успешно завершились.

Этот процесс также показывает, как государственные учреждения нуждаются в рефлексе разведки угроз. Anthropic наметил масштабы операции на следующее десятилетие после того, как событие заметили, приостановили обнаруженные учетные записи, сообщили о пострадавших учреждениях и координировали с властями. Исследователи безопасности оценивают случай как первый публичный пример, который выполняет очень ступенчатые атаки против хороших защитных целей. Вероятность распространения автономной способности к атаке на менее талантливых игроков, защищающую сторону баланса переводит в пользу злоумышленника, пока они не масштабируют эти возможности.

Люди были только в несколько критических моментов. (перенаправлено с «Anthropic Threat Intelligence»)

Нужно правильно понимать слова Кляйна. Кастедилен наоборот, не атака слабая. Даже когда человек-оператор активируется только в текущих решениях и на нескольких акрах, остальная часть системы работает автономно. Эта ситуация создает новый порог риска для государственных учреждений, чтобы уменьшить входной барьер сложных атак. Как управлять фильтрованными моделями Вредные модели искусственного интеллекта Home обсуждения на одном и том же этаже.

Разница между классическим и искусственным интеллектом

Автономные атаки заставляют переосмыслить обороняющуюся сторону. Разница между традиционной атакой и атакой, поддерживаемой искусственным интеллектом, отмечена в нескольких размерах, прежде всего в скорости и масштабе.

Замечательные шаги со стороны обороны также охвачены рекомендациями администрации Тайваня. Процесс утверждения для всех установок считается основным слоем регулярных сканирований слабостей, брандмауэров веб-приложений и текущей защиты конечных точек. Использование белого списка для внешних ссылок также перечислено в закрытии ненужных портов и регулярном обновлении программного обеспечения конечного устройства.

Что касается данных, то регулярные рекомендации по обеспечению непрерывности работы с возможностью резервного копирования, резервного копирования и восстановления. Министерство цифрового бизнеса Тайваня продвигает зашифрованное распределенное резервное копирование в нескольких облачных средах для критически важных систем общественной инфраструктуры. Целью здесь является снижение риска одноточечной недостаточности и улучшение выносливости.

Поскольку поверхность атаки растет через поставщиков, рекомендации администрации выходят за пределы учреждения. Контроль доступа рекомендуется с управлением безопасностью поставщиков, регулярным аудитом и контролем соответствия, охватывающим защиту данных, плохое управление и отчетность о событиях. В список добавлена блокировка вредоносных вложений и соединений с системами фильтрации электронной почты и песчаного бассейна, ограничение разрешений на обмен облаками и сканирование загруженных файлов. Как социальные инженерные инициативы, которым подражают звук и образ, Deepfake и закон об искусственном интеллекте Обсуждения также составляют правовую основу этого плана защиты.

Где в Турции останавливается кибербезопасность?

Стол на стороне Турции интенсивный с точки зрения угроз и подготовки. Согласно заявлению, отраженному в Anadolu Agency Министр транспорта и инфраструктуры Абдулкадир Уралоглу заявил, что к 2025 году сообщил и заблокировал кибератаки на 182 тыс. за первые десять месяцев. За тот же период для доступа к инфраструктуре было закрыто 74 тысячи 594 вредоносных подключения.

Роль отечественного ИИ в общественной безопасности также растет. Технология ИИ, разработанная USOM, выявила и заблокировала его 74 тысячи 205 доменных имен, которые были установлены с целью передачи граждан. В 2024 году Уралоглу также перечислил Международную ассоциацию электросвязи Турции в Глобальный индекс кибербезопасности с 100 полными очками в «стране-модели Роля». Закон о кибербезопасности вступил в силу в марте 1925 года.

Структура расширяется со стороны организации. Команда специалистов по вмешательству в 14 отраслевых и 2 тыс. корпоративных киберсобытий при координации USOM работает с тысячами специалистов. Местные проекты, разработанные с использованием внутренних источников, таких как «Авджи», «Азад» и «Карга», укрепляют потенциал вмешательства на национальном уровне. Системы анализа, поддерживаемые искусственным интеллектом, также используются для создания критически важных веб-сайтов.

Риск со стороны угрозы не снижается. По данным агентства Anadolu на основе данных Kaspersky В первом квартале 2025 года 26% пользователей в Турции пострадали от онлайн-угроз. Турция стала страной с самым высоким уровнем риска на Ближнем Востоке, в Турции и Африке. В тех же новостях группы АПП, нацеленные на правительственные учреждения, получили стратегические знания. Ресурс важной части атак из-за человеческой ошибки показывает, что осведомленность персонала также является фундаментальным компонентом общественной безопасности.

Что думает сообщество?

Сторонники

Некоторые исследователи безопасности утверждают, что ИИ может обеспечить такую же скорость на стороне защиты. Автоматическое обнаружение угроз, плохой анализ в режиме реального времени и быстрое вмешательство в инциденты могут сбалансировать преимущество скорости руки злоумышленника. Как и в случае с Anthropic, именно системы мониторинга на основе искусственного интеллекта обнаруживают атаку. Согласно этому мнению, государственные учреждения должны стараться раньше, а не откладывать использование искусственного интеллекта в обороне. Ранний опыт в таких областях, как операции по обеспечению безопасности, охота за угрозами и вмешательство в инциденты, ускоряет процесс обучения.

Новости

Другая сторона считает, что скоростная гонка конструктивно работает в пользу нападающего. Определяя время между раскрытием уязвимости и эксплуатацией, цикл патчей замедляет работу государственных учреждений. Поскольку данные показывают, что большая часть атак вызвана человеческой ошибкой, технических вложений недостаточно. Квалифицированный дефицит персонала и неопределенные обязанности по управлению возникают в начале этих проблем. В государственных учреждениях, имеющих длительные бюджетные и закупочные процессы, защита современных средств защиты также выражена как отдельная задача.

Часто задаваемые вопросы

Какую кибератаку поддерживает искусственный интеллект?

Кибер-атака, поддерживаемая искусственным интеллектом, - это тип атаки, который такие шаги, как обнаружение, воспроизведение паролей, эксплуатация и утечка данных, автоматизируются с помощью моделей искусственного интеллекта. В случае, о котором сообщает Anthropic, искусственный интеллект выполнил от 80 до 90 процентов операции. Этот метод ускоряет как атаки, так и масштабы.

Сколько несанкционированного доступа к тайваньскому событию 726?

68,6 процента событий были попытками несанкционированного доступа. Затем оборудование выходит из строя на 15,43%, прерывание обслуживания на 4,96% и атаки на веб-страницы на 2,48%. Это распределение показывает, что угрозы, ориентированные на утечку, являются более доминирующими, чем технические сбои.

Насколько ускорились атаки, поддерживаемые ИИ?

Согласно отчету Crowd. 2026, эти атаки увеличивались на 89% в год, а среднее время утечки сократилось до 29 минут. Самая быстрая утечка продолжалась 27 секунд. IBM X-Force сообщила, что количество атак на публичные приложения выросло на 44%.

Что турецкие государственные учреждения делают против этих угроз?

USOM координирует работу отраслевых и корпоративных интервенционных групп, вредоносные соединения блокируются на инфраструктурном уровне. Технология Native AI обнаруживает доменные имена и вступила в силу в марте 2025 года. Турция находится в 100-балльной категории ролевых моделей в индексе МСЭ.

Как защитить государственные учреждения в эпоху искусственного интеллекта?

Обязательство утверждения для всех установок находится между основными этапами регулярного сканирования отказа, брандмауэром веб-приложений и текущей защитой конечных точек. Добавлен белый список, фильтрация электронной почты, зашифрованное распределенное резервное копирование и регулярная непрерывность работы для внешних соединений. В списке также выделяется управление безопасностью поставщиков.

Таблица событий 726 на Тайване дает предварительные впечатления о том, куда уходит общественная безопасность в эпоху искусственного интеллекта. Когда атакующая сторона будет автоматизирована и быстро, обороняющаяся сторона будет очищена в ближайшие месяцы, что обороняющаяся сторона не может захватить и захватить тот же темп. Государственные учреждения не будут скачивать и скачивать патчи до минутной шкалы, что является главным вопросом, определяющим направление этой гонки.