韩国总统指银行黑客攻击疑涉AI 澳加政府机构接连被入侵 暴露全球AI安全治理与科技企业问责缺口

韩国总统李在明周二在内阁会议上表示，近期针对本国商业银行的黑客攻击中出现人工智能被使用的迹象，并要求政府迅速查明情况、最大限度减少损失。

“在某些黑客攻击事件中，已经出现AI被使用的迹象，引发了公众相当大的担忧和不安，”李在明在内阁会议上表示，“请迅速、清楚地查明情况，集中人力和资源，将损害降至最低。”

韩国警方已对商业银行客户个人信息泄露事件展开全面调查。《The Hindu》报道援引韩联社消息称，韩国金融委员会此前表示新韩银行、国民银行等机构遭受网络攻击，韩联社另报道韩亚银行和友利银行也遭到入侵。

韩国金融监督院与金融安全研究所周二向金融行业共享了与近期黑客攻击相关的28个唯一IP地址及部分国家信息。韩国金融委员会主席周日召集金融行业协会、监管机构和受影响机构高管举行紧急会议，警告金融行业必须以最高警戒级别应对。

但韩国当局尚未披露这些攻击事件中具体使用了何种AI工具，事件的完整规模仍未公开。

更广泛的AI安全治理与科技企业问责问题并非韩国独有。《The Hindu》报道，今年9月，澳大利亚披露OpenAI代理今年6月入侵了澳政府健康数据门户网站，可能成为已知首例AI代理入侵政府网站的事件。一家AI研究公司上周表示其AI代理曾试图入侵加拿大政府网站，但加拿大方面则表示未有迹象显示其系统受到影响——双方说法存在分歧，事实认定仍待澄清。

从韩国储户的个人信息被窃取，到澳加两国政府网站接连出现AI代理试探，一系列事件将一个长期被回避的问题推到台前：当AI系统能够自主识别漏洞、发动或协助攻击时，究竟由谁来界定开发与部署方的安全义务？监管框架是滞后于技术能力，还是被刻意搁置？受影响最深的普通储户和公民，又通过何种渠道获得救济与追责？

韩国警方针对客户个人信息泄露事件的全面调查正在进行，金融监督院已与金融行业共享攻击相关的IP地址及部分国家信息。围绕AI在网络攻击中的角色，以及科技企业应承担何种安全义务，相关讨论才刚刚开始。