港警研发AI助国际刑警打击网罪 吁企业修补漏洞 防黑客AI入侵

撰文: 张智浩
出版:更新:

国际刑警于去年7月至今年6月,展开首个以人工智能赋能打击科技罪行的国际联合行动,并使用由香港警务处开发、名为“Rapid”的人工智能分析引擎所驱动,行动中成功封锁或关闭超过51,000个恶意网域,又识别并通知约1,700位受害人。

过去的10月全球接连发生多宗黑客入侵、网络瘫痪及资料外泄等事故,被网络安全界称为“Black October”(黑色十月),林焯豪料事故增加原因与人工智能的应用有关,指有黑客使用代理式人工智能全天候扫描不同机构的网络平台,当发现网络漏洞就会随即展开入侵,呼吁企业及时修补系统漏洞。

国际刑警组织网络罪案局去年7月至今年6月展开首个以人工智能赋能打击科技罪行的国际联合行动,行动使用以香港警务处开发、名为“Rapid”的人工智能分析引擎作驱动。(张智浩摄)

港警研发AI分析引擎Rapid助国际刑警打击网罪 封逾5万钓鱼连结

国际刑警组织网络罪案局去年7月至今年6月,展开首个以人工智能赋能打击科技罪行的国际联合行动,代号为“迅击行动Operation Rapidstrike”,行动使用以香港警务处开发、名为“Rapid”的人工智能分析引擎作驱动,使用人工智能以主动识别并封锁进行网络钓鱼和诈骗等恶意网站,例如用于投资诈骗、身份盗用和窃取凭证的网站,为期一年的行动中调查了近57,000个恶意网域,封锁或关闭超过51,000个钓鱼连结,已经识别并通知约1,700位受害人,并与47个司法管辖区分享情报。

为期一年的“迅击行动Operation Rapidstrike”调查了近57,000个钓鱼连结,封锁或关闭超过51,000个恶意网域。(张智浩摄)

国际刑警网络罪案局行动副局长Enrique Hernandez-Gonzalez表示,行动反映人工智能可以成功融入实际警务工作中,能够加快检测速度,以减少调查人员的人工筛选工作,使执法工作更有效率。他又表示,“迅击行动2.0”计划把该人工智能技术推广至全球,预计会有更多国家加入行动。

国际刑警网络罪案局行动副局长Enrique Hernandez-Gonzalez表示,预计会有更多国家加入行动“迅击行动2.0”。(张智浩摄)

网络安全及科技罪案调查科科技罪案组署理高级警司张巧仪表示,“迅击行动2.0”上星期于越南河内举行的国际刑警组织亚洲及南太平洋科技罪行工作组会议期间正式启动,目前已经有24个司法管辖区参与,包括新加坡、荷兰和西班牙等。她又指,警方会继续与国际刑警及各地执法部门合作,携手主动出击打击网络罪案及恶意网站。

网络安全及科技罪案调查科科技罪案组署理高级警司张巧仪表示,“迅击行动2.0”已于上星期正式启动,目前已经有24个司法管辖区参与。(张智浩摄)
网络安全及科技罪案调查科科技罪案组署理高级警司张巧仪表示,警方会继续与国际刑警及各地执法部门合作打击网络罪案。(张智浩摄)

“黑色十月”网络攻击大增 网罪科料涉代理式AI犯案

网络安全及科技罪案调查科总警司林焯豪指,留意到近年使用人工智能的网络罪案有显著上升趋势,现时有黑客会使用自动化代理式人工智能犯案,该人工智能可以全天候监测并扫描不同机构的网络平台,当人工智能发现平台出现网络漏洞,黑客就会随即展开入侵。

过去的10月全球发生多宗黑客入侵、网络瘫痪及资料外泄事故,被网络安全界称为“Black October”(黑色十月),林焯豪料事故增加原因与黑客使用代理式人工智能犯案有关,解释若黑客所用的代理式人工智能扫描到其中一个平台有网络漏洞,随即会寻找所有类似的平台再作网络攻击,因此过去一个月,有不少使用第三方供应商平台的机构接连遭到攻击。

网络安全及科技罪案调查科总警司林焯豪指会持续协助中小企同大型企业检测系统漏洞,并举办活动提高大众网络安全意识。(张智浩摄)

林焯豪强调,人工智能的应用会提高黑客的攻击速度、规模和侵入性,提醒各大企业必须加强网络安全措施,例如及时修补系统漏洞,并提高企业员工的网络安全防御意识,如有怀疑,可透过防骗视伏器搜寻可疑的电话号码和网址等,又有以下11点网络安全建议。

网络安全建议:

机构:
1.谨慎使用远端桌面系统
2.加强员工培训
3.数据备份
4.定期进行漏洞扫描
5.定期更新系统及软件
6.启用双重身份认证,包括电邮、网上银行和社交媒体帐号

个人:
1.定期更新系统及软件
2.启用双重身份认证
3.使用强化密码
4.谨慎点击连结
5.安装防骗视伏app