生成式AI反為駭客帶來助力! 趨勢科技示警2024年4大資安事件

▲▼ 趨勢科技台灣區總經理洪偉淦 。(圖/記者蕭文康攝)

▲趨勢科技台灣區總經理洪偉淦 。(圖/記者蕭文康攝)

記者蕭文康/台北報導

由於今年生成式AI崛起,科技的躍進推動各產業技術創新,而世界政經局勢持續緊張,連帶影響資安治理環境恐添變數,趨勢科技預期2024年,在科技演變與全球局勢這兩股力量相互驅動下,資安態勢將更加複雜詭譎,同時公布2024年資安年度預測報告,指出在新興科技「生成式AI」與「區塊鏈」滲透人類生活下,及「企業上雲」與「產業供應鏈緊密」的現代商業樣貌裡,駭客將利用傳統手法結合新型態攻擊持續進化。

對此,趨勢科技示警企業和個人須隨時保持最佳資安視野、仰賴值得信任的前瞻威脅情報並提前規劃防禦策略,方能掌握瞬息萬變的資安戰線,在2024贏得致勝先機。

[廣告]請繼續往下閱讀...

趨勢科技台灣區總經理洪偉淦表示,2023年ChatGPT等生成式AI技術的出現讓人們對於AI應用有了更多想像。這些能帶來轉型動能的突破性技術,不僅成為企業競爭的基本籌碼,也成為駭客攻擊的新型武器。然而,傳統攻擊未因此消失,駭客集團反而借力新技術來優化自身營運模式,提升攻擊速度與力道,擴大資安事件衝擊。預期來年全球整體資安環境的風險與壓力都將增強,無論個人或企業都需要具備並強化資安意識和審慎評估對應方法。

趨勢科技預測2024年資案如下:

一、蠕蟲自動化攻擊為雲端環境首要威脅

蠕蟲具備自動化大量攻擊漏洞的能力,將很可能成為2024駭客集團的首選武器,用以執行各式各樣的任務!駭客集團只需成功攻擊一個漏洞,就能在雲端環境內迅速蔓延,並利用已感染的雲端原生工具攻擊更多受害者,造成的危害包括:自動化收集企業機敏資料、建立龐大的幕後操縱(C&C)伺服器通訊,甚至發動大規模分散式阻斷服務(DDos)攻擊。趨勢科技建議資安團隊需加速漏洞修補速度,除了即時掃描惡意程式與漏洞外,還必須嚴格檢視自己的資安政策與雲端環境以避免組態設定錯誤問題。

二、利用新興科技進化威脅:生成式AI優化社交工程技巧、大型語言模型LLM遭資料下毒

生成式AI提升個人與企業營運生產力,卻也為駭客帶來助力。駭客使用生成式AI精進社交工程詐騙(例如:變臉詐騙、魚叉式網路釣魚、網路捕鯨等)、生成更具吸引力的釣餌,提高得手機會。預期2024年駭客將透過結合不同的AI工具(如聊天機器人和偽造語音)製造出如虛擬綁架此類多重面向的威脅。根據FBI報告註一指出,運用社交工程技巧的網路犯罪是受害者數量最多的犯罪、也是最賺錢的手法之一。未來,此類犯罪手法將不以量取勝,而以更逼真的手法進行勒索。

同時,大型語言模型(LLM)遭遇「資料下毒(data poisoning)」也將成為新興威脅,駭客集團除了透過竄改學習資料操弄機器學習(ML)的表現與行為之外,還可以入侵模型的資料儲存或流程架構之中,可能導致自然語言處理模型洩漏機密資料,系統受污染無法正常偵測非法活動。

三、鎖定軟體供應鏈,追求攻擊效益極大化

順應現代商業營運模式:企業移轉至雲端原生開發工具、採用DevOps流程、使用持續整合/持續交付(CI/CD)、大量使用第三方應用程式,駭客將主力發展「攻擊單一軟體,全供應鏈受害」的攻擊情境。2024年,供應鏈攻擊即服務(supply chain attacks as a service)將持續成為駭客集團獲利的主要方式之一,國家級駭客也可能透過攻擊供應鏈來收集情資,駭客將更積極鎖定源頭展開行動,針對IT基礎架構的底層程式碼,瞄準第三方元件,如:函式庫、流程與容器發動攻擊。

四、私有區塊鏈攻擊增加,駭客攻擊複雜化

隨著全世界越來越多企業運用區塊鏈來降低營運成本,區塊鏈上的珍貴資料也引來攻擊者的覬覦。駭客集團除了瞄準公有區塊鏈之外,也將攻擊私有區塊鏈網路,試圖搜刮金鑰篡改區塊鏈資料、寫入惡意資料再勒索贖金等。如果駭客掌控了足夠的關鍵節點,就能將整個區塊鏈加密,讓區塊鏈完全無法動彈,進而勒索鉅額贖金。因此,企業在推出一些仰賴許可制區塊鏈網路來運作的服務時,務必確保其網路節點要足夠分散,以抵禦潛在的網路攻擊和中斷。

2024資安佈局展望上,趨勢科技強調,優先保護數位資產、機密資料及基礎架構完整性,讓創新工具成為助力!生成式AI、區塊鏈等技術創新在商業利益與資安威脅之間形成雙面刃,妥善運用能提升企業數位競爭力,卻也需關注其所帶來新型態威脅的偵測及回應方法,確保從端點至雲端的安全。

趨勢科技核心技術部資深協理張裕敏表示,不論是個人或企業皆需審慎評估科技躍進所帶來的利與弊,方能「安全地」享受創新所帶來的益處。除此之外,我們建議企業應導入零信任策略於每個風險生命週期內,採用整合式資安平台來管理日漸增多的工作負載與防禦措施,並持續強化供應鏈安全,有效的資安風險管理及防禦策略方能提升營運韌性。
 

關鍵字: 趨勢科技AI

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

18歲報稅免驚!會計師:分戶2大好處 1情境可少繳5千

18歲報稅免驚!會計師:分戶2大好處 1情境可少繳5千

受到民法將成年人的年齡認定從20歲下修為18歲後,所得稅法及其餘各項稅目也都陸續配合修法,並自民國(以下同)112年1月1日施行調降成年年齡。因此,在今年所得稅申報112年度的受扶養親屬時要注意,成年人需要符合特定原因才能申報扶養。不過安永聯合會計師事務所試算,子女若有工讀收入,在年薪超過32.4萬元、適用稅率5%下,分戶另有標準扣除額和降低家戶總所得的節稅效果,估省稅金額可達5千元,報稅小白提早享受節稅甜頭。

2024-04-15 00:01

為台灣發明創新商機 「台灣專利超級站」汽機車零配件展等展出

為台灣發明創新商機 「台灣專利超級站」汽機車零配件展等展出

為了讓發明人的創新理念及產品在國際發光,協助專利商品擴大海外市場,經濟部智慧財產局(智慧局)今年選擇在重要國際專業展,設置「台灣專利超級站(Taiwan Patent GO)」專館,包括本月17日開展的「台北國際汽機車零配件展(TAIPEI AMPA)」與本月18日開展的「台灣國際創意禮品文具展(DG Taiwan)」。

2024-04-14 21:16

中國信託攻臺北大巨蛋再寫歷史新猷! 讓臺灣躍上國際舞臺

中國信託攻臺北大巨蛋再寫歷史新猷! 讓臺灣躍上國際舞臺

中國信託金融控股公司(簡稱「中信金控」)力挺臺灣體育發展,長期整合集團資源培植臺灣潛力體育人才,透過體育公益創造對社會的貢獻及影響力,繼去(2023)年中國信託商業銀行(簡稱「中信銀行」)贊助臺北大巨首場國際賽事「第三十屆亞洲棒球錦標賽」,「世界全壘打王」王貞治先生為臺北大巨蛋投出深具歷史意義的第一球,創造棒壇經典時刻後,由中國信託金控支持的新北中信特攻籃球隊(簡稱「中信特攻」)率先「攻蛋」,於昨(13)日、今(14)日假臺北大巨蛋舉辦「攻戰大巨蛋-雙北反毒籃球賽」,共計吸引31,200名球迷入場,盛況空

2024-04-14 19:37

金融股紀念品 野餐墊、椅子、餐盤通通有!PTT秒懂:根本公園套組

金融股紀念品 野餐墊、椅子、餐盤通通有!PTT秒懂:根本公園套組

股東會旺季來臨,為了號召股東踴躍參與,各家紀念品都卯足全勁,誠意十足,其中永豐金(2890)、開發金(2883)與康和證(6016)各自送出豐收椅、野餐墊與餐盤,被視為外出郊遊良伴,詢問度也最高,不過攤開股東會紀念品的商品,不少網友苦笑,「公園專用」、「有公園套組之後,睡覺好安心」。

2024-04-14 16:57

台積電法說4/18登場 5檔ETF上演「積」情秀

台積電法說4/18登場 5檔ETF上演「積」情秀

台積電法說會本周四(18)日登場,市場預期包括未來營運展望、資本支出及全球布局等,都是市場緊盯的議題,由於前次台積電法說會後5檔「高含積」台股ETF持續走高,今年以來報酬率已超過1成以上,市場也期待台積電拉開新行情,帶動相關ETF上演「積」情秀。

2024-04-14 16:33

土銀襄理化名「麗娟」與人妻開房42次遭降職 財部公告懲戒

土銀襄理化名「麗娟」與人妻開房42次遭降職 財部公告懲戒

財政部在行政院公報上罕見刊載公務人員出軌懲戒結果。案情為土地銀行前仁愛、南新莊分行已婚程姓前襄理(案發後轉專員),出軌已婚江女,於2014年12月至2019年3月,化名「麗娟」與江女透過LINE聯繫,並多次利用公出時間在旅館與已婚江女幽會,且生有2名子女,遭江女配偶舉發、土銀更追查出逾42次開房間紀錄,因此被財政部移送懲戒,經懲戒法院判決降2級改敘。

2024-04-14 16:24

新光集團旗下大台北瓦斯董座謝榮富辭世 享壽75歲

新光集團旗下大台北瓦斯董座謝榮富辭世 享壽75歲

新光集團旗下大台北瓦斯公司董事長謝榮富,今(14)日上午近8時許因病辭世,享壽75歲。由於謝榮富為新光金創辦人吳東進重要謀士,除了大台北瓦斯公司以外,謝榮富同時還是新海瓦斯董事長、啟業化工董事長與欣欣天然氣董事。

2024-04-14 13:41

加油鬆口氣! 本周油價不調整

加油鬆口氣! 本周油價不調整

台灣中油公司自明(15)日凌晨零時起汽、柴油價格皆不予調整,參考零售價格分別為92無鉛汽油每公升29.6元、95無鉛汽油每公升31.1元、98無鉛汽油每公升33.1元、超級柴油每公升27.1元。本週因雙重平穩機制啟動,汽、柴油各吸收3.8元及5.4元。

2024-04-14 12:12

台灣首座IC設計海外基地 落腳捷克布拉格

台灣首座IC設計海外基地 落腳捷克布拉格

晶創方案今年啟動,為吸納國際人才、助布局海外的台廠練兵,國科會主委吳政忠接受中央社訪問時指出,台灣第一座IC設計海外訓練基地確定將落腳捷克布拉格,預計9月正式營運,藉此廣納歐洲人才庫,初步評估第一年將協助國際生100人。

2024-04-14 11:45

歷屆520台股行情漲多跌少!法人樂觀看後市 AI高科技題材受青睞

歷屆520台股行情漲多跌少!法人樂觀看後市 AI高科技題材受青睞

中華民國第16屆正副總統賴清德、蕭美琴即將於5月20日正式上任,準行政院長卓榮泰所率領的團隊也將同步到位,根據群益投信統計資料顯示,歷屆520總統就職後台股表現普遍佳,後一周、後一月、後一年平均漲幅為0.6%、1.45%、9.62%,法人認為,今年520行情依然可期,多頭時期選股策略更重優質標的,AI高科技題材較受青睞。

2024-04-14 11:30

讀者迴響