人工智能助长网络犯罪,澳大利亚敲响警钟
澳大利亚网络安全机构表示,人工智能构成了前所未有的威胁,外国政府和犯罪分子正利用它入侵计算机网络和关键基础设施。澳大利亚信号局(Australian Signals Directorate)周二发布的年度网络威胁报告称,过去一年中,人工智能已成为威胁格局中的决定性力量。该机构发出了4400多份关于潜在恶意活动的警告,比前12个月增加了80%。国防部长马尔斯(Richard Marles)敦促澳大利亚人更新计算机并加强系统防护。
澳大利亚网络安全机构表示,人工智能构成了前所未有的威胁,外国政府和犯罪分子正利用它入侵计算机网络和关键基础设施。澳大利亚信号局(Australian Signals Directorate)周二发布的年度网络威胁报告称,过去一年中,人工智能已成为威胁格局中的决定性力量。该机构发出了4400多份关于潜在恶意活动的警告,比前12个月增加了80%。国防部长马尔斯(Richard Marles)敦促澳大利亚人更新计算机并加强系统防护。
反对党持续向总理阿尔巴尼斯施压,要求其就向一家高尔夫俱乐部发放600万澳元补助一事作出解释。Dan Tehan要求就此事给出明确答复。工党承诺就议员安全问题迅速作出回应,相关措施可能包括紧急报警装置和投票站安保。Jacqui Lambie表示,Pauline Hanson就一幅漫画一事尚未亲自道歉。
澳大利亚首席网络间谍Abigail Bradshaw警告,澳大利亚应做好准备,随着AI驱动的网络攻击增加,日常服务可能会更频繁地受到干扰。她表示,先进的AI模型已经改变了澳大利亚面临的威胁。澳大利亚信号局(Australian Signals Directorate)还详细介绍了其针对恶意软件Amadey的行动,犯罪分子曾利用该软件窃取全球18万台计算机中的数据,其中包括澳大利亚的计算机。该机构表示,已切断犯罪控制端与这些受害者的连接,并销毁了从澳大利亚人那里窃取的约480万个文件。Tauri Gregory表示,AI在增加攻击的同时,也在帮助防御者。
提醒、短讯和收藏的新闻——在 Google Play 免费下载。
下载应用希尔斯郡(The Hills Shire)的本地企业,可通过与澳大利亚就业学校(The Australian School of Employment)的新合作项目,免费参加数字技能培训。该项目提供关于数字营销、网站建设、人工智能、网络安全和商业自动化的线上研讨会和网络研讨会。市长Michelle Byrne表示,该地区超过2.7万家企业中,近98%为小型企业。参与者还可使用希尔斯数字学习中心(Hills Digital Learning Hub)的资源,其中包括简短的视频教程。企业主可以110澳元预订最多5小时的一对一指导,该服务的价值为1995澳元。
针对The Hills Shire(希尔斯郡)企业的一项数字技能计划现已开放报名。The Australian School of Employment(澳大利亚就业学校)提供在线工作坊和网络研讨会,内容涵盖数字营销、网站建设、人工智能、网络安全和自动化。Hills Digital Learning Hub(希尔斯数字学习中心)提供简短的视频教程和检查清单。企业主还可以以110澳元的优惠价格预约最多五小时的一对一指导,该服务的标价为1995澳元。市长Michelle Byrne表示,希尔斯地区有超过2.7万家企业,其中近98%为小型企业。报名通过市议会网站进行。
堪培拉一名少年因涉嫌在Lanyon High School(蓝扬高中)持刀袭击一名同学,已出现在ACT Children's Court(澳大利亚首都领地儿童法院)。警方称,该少年用刀刺伤了这名同学的手,并殴打了他,包括击打头部。警方称,该少年在现场逃离后,于周四晚被捕。他面临多项指控,保释申请定于周二审理。ACT Education Minister(澳大利亚首都领地教育部长)Rachel Stephen-Smith就向家长发送消息出现延迟致歉,并将此归因于政府网络安全应对措施,该措施导致学校系统离线。
在PHP(一种广泛使用的编程语言)的两个严重漏洞被公开后,黑客攻击企图已上升至数百万次。云服务公司Cloudflare(云端安全服务提供商)表示,攻击企图在公告发布前还只有数千次,之后不久便跃升至数百万次。包括澳大利亚的Australian Signals Directorate(澳大利亚信号局)在内的全球多家机构敦促网站尽快修补其代码。开发者已发布修复程序,并告知用户立即更新。一些政府出于预防考虑已让部分网站下线,多个亚洲国家政府也下令进行网络安全检查。
PHP是一种被全球约70%网站所使用的编程语言,其中存在的一个关键漏洞已扰乱了澳大利亚政府和企业网络。周三,澳大利亚国家网络防御主管机构澳大利亚信号局(Australian Signals Directorate)也在受影响之列。该漏洞最初是由一款OpenAI工具发现的,据信威胁行为者正在全球范围内利用该漏洞。目前,两个PHP漏洞已有修补程序可用。工业与创新部长蒂姆·艾尔斯(Tim Ayres)表示,没有澳大利亚政府网站遭到入侵。反对党领袖安格斯·泰勒(Angus Taylor)呼吁获得前沿人工智能模型的使用权,以加强网络防御。
一个影响PHP的严重漏洞扰乱了澳大利亚政府和企业网络。PHP是一种编程语言,全球约70%的网站使用它。周三,澳大利亚信号局(Australian Signals Directorate,澳大利亚国家网络防御主管机构)也在受影响之列。该漏洞最初是由OpenAI(OpenAI,美国人工智能公司)的一款工具发现的,据信威胁行为者正在全球范围内利用该漏洞。目前已有两个PHP漏洞的修补程序。工业与创新部长Tim Ayres表示,没有澳大利亚政府网站遭到入侵。反对党领袖Angus Taylor呼吁获得前沿人工智能模型的使用权,以加强网络防御。
工业部长蒂姆·艾尔斯(Tim Ayres)表示,在一种广泛使用的编程语言中发现严重安全漏洞后,尚未有澳大利亚政府网站被入侵。本次实时报道跟进了该事件当天的最新进展。
北领地企业可申请每年最高20,000澳元的补助金,用于支付网络安全改进费用。“企业网络投资计划”(Cyber Invest Business Program)第二轮将之前10,000澳元的上限翻倍,并可覆盖符合条件项目费用的最多50%。资金可用于网络安全基础建设、云安全、“基本八项”(Essential Eight)提升以及托管网络安全服务。申请人可选择一家本地区的服务提供商。申请截止日期为2027年1月15日,若资金提前用完,则可能提前截止。
Amazon(亚马逊)将向一个议会委员会表示,澳大利亚必须迅速行动,培养本土人工智能技能。该公司建议在技术移民签证途径中设立人工智能类别,并从幼儿园阶段开展技术素养教育。其自身分析发现,认为员工队伍已为采用人工智能做好准备的雇主不足五分之一。Australian Strategic Policy Institute(澳大利亚战略政策研究所)警告称,人工智能赋予个人以往仅国家才拥有的网络攻击能力。该消费者监管机构将呼吁加强对人工智能驱动的监控定价的保护。
Darebin City Council(达勒宾市议会)已选定TechnologyOne(TechnologyOne公司)作为其“Digital Darebin”(数字达勒宾)重大系统现代化项目的技术合作伙伴。经过全面评估,议会选择了TechnologyOne的OneCouncil平台,理由是其功能性、地方政府领域的经验以及性价比。该项目旨在替换老旧系统,加强网络安全和财务管理,并减少人工流程。首席执行官Anne Howard表示,目标是让员工的工作更简便,并为居民提供更好的服务。实施工作将历时数年,采取分阶段方式,以支持员工顺利适应这一变化。
Origin Energy(澳洲能源公司)董事长表示,没有证据显示7月一次黑客入侵中被盗的客户数据已在互联网或暗网上公布。黑客访问了约90万名现有及前客户的数据,包括姓名、地址和出生日期。另有多达60个完整银行账号和约100个身份证件号码也被访问。董事长Scott Perkins敦促受影响客户提高警惕,防范诈骗。Origin此前在7月2日首次察觉可能发生数据泄露,但直到7月22日才通知客户,因此受到批评。
Origin Energy's chairman says there is no evidence that customer data stolen in a July hack has been published on the internet or the dark web. Hackers accessed the data of roughly 900,000 customers and former customers, including names, addresses and dates of birth. Up to 60 full bank account numbers and about 100 ID document numbers were also accessed. Chairman Scott Perkins urged affected customers to stay alert to scams. Origin faced criticism for not informing customers until July 22, after first becoming aware of a possible breach on July 2.
提醒、短讯和收藏的新闻——在 Google Play 免费下载。
下载应用黑客提高了法国数百家超市冰箱和冷冻柜的温度,导致价值数百万欧元的食品变质。Les Mousquetaires(穆斯克特尔斯集团)表示,其约150家门店的冰箱在夜间被加热至50摄氏度。法国当局正在调查,并已发现与丹麦公司Danfoss(丹佛斯)有关的一个软件漏洞。澳大利亚网络安全专家称,使用类似集中式系统的超市可能面临类似攻击,但具体手法仍未得到证实。
澳洲大学面临越来越大的压力,需要替换旧的身份验证工具,这些工具维护成本高昂且难以保障安全。2025年,教育领域占澳大利亚信息专员办公室 (Office of the Australian Information Commissioner) 报告的数据泄露事件的36%。文中引用了弗林德斯大学 (Flinders University) 的案例,该校将大约250个系统整合到一个平台,并将密码重置请求数量减少到每年400次以下。它还建议像管理人类用户一样严格管理校园内的AI代理。
软件工程师 塞缪尔·斯宾塞 (Samuel Spencer) 警告说,堪培拉 (Canberra) 处理敏感政府数据的做法是一场国家丑闻。他说,预算、药品福利计划和议员旅行信息保存在过时的电子表格软件上,容易被滥用。财政部 (Department of Finance) 表示,他们不使用Excel管理特别账户或特别拨款。他们表示,其内部文件受到既定的安全控制保护。副总理 理查德·马尔斯 (Richard Marles) 表示,他对信息管理方式非常有信心。
阿德莱德 (Adelaide) 的圣安德鲁医院 (St Andrew's Hospital) 报告了一起数据泄露事件,影响了未公开数量的个人。该医院已通知受影响的人员以及联邦隐私和网络安全机构。南澳大利亚州州长彼得·马利纳斯卡斯 (Peter Malinauskas) 表示,他预计将在周四晚些时候收到关于此次泄露事件的简报。该医院首席信息官内森·克雷滕登 (Nathan Crettenden) 表示,内部调查发现其服务器中的一部分数据已被下载。