INTERPOL安全長：為AI防禦識別「皇冠珠寶」

INTERPOL全球首席資訊安全官Bjorn R. Watne表示，企業被敦促先找出他們的「皇冠珠寶」，以抵禦AI驅動的詐騙與欺詐。

Watne週四在新加坡科技週接受CNBC訪問。據他表示，AI主要幫助犯罪分子以更快速度和更大規模執行熟悉的策略。

INTERPOL對AI網路風險分級的策略

Watne表示，AI讓詐騙者可以同時攻擊多個目標。更好的翻譯和數位身分使詐騙聯繫更難與真實聯繫區分。

Watne建議企業先精確找出對其營運最關鍵的資產。他們也應評估誰可能想要竊取或破壞這些資產。

從那裡開始，企業可以透過威脅情報研究這些對手的手法與技術，並相應調整他們的防禦措施。

「當大家並未成為目標時，沒有必要每個人試圖同時保護自己免受一切威脅，」他說道。

Watne表示，機會主義犯罪分子和高階持續威脅（APT）行動者可能需要不同的防禦。他指出，網路風險在企業風險登記簿上正在上升，但網路安全尚未完全進入許多董事會。

國家支持的駭客已藉助AI擴大規模。TeamT5發現，中國國家關聯團體在採用開源AI模型後，攻擊量增加超過一倍。

Watne在駭客擴張之際對代理型AI提出警告

代理型AI（Agentic AI）能為用戶執行任務，是Watne特別關切的重點。他特別擔心這些系統代表用戶行動。

他警告，錯誤的行動，尤其是在現實世界中，可能造成身體傷害。他點出汽車中的AI和自動駕駛車輛是一項擔憂。

此風險也引起西方政府關切。5月，美國網路安全與基礎設施安全局（CISA）發布了聯合代理型AI指引，告知組織應假設這些系統可能出現意外行為，直到安全標準成熟。

8月，OpenAI發布了一封公開信，警告AI驅動的攻擊將在幾個月內變得更加廣泛。Anthropic、Google、Microsoft、Coinbase和Circle均在簽署方之列，啟動時簽署者數量超過100。