網安「黑色10月」 AI加速攻防（郝本尼）
原文刊於信報財經新聞「CEO AI⎹ EJ Tech——智情筆報」
過去一個月，網絡安全界接連揭發大量漏洞及爆出嚴重事故。網站語言PHP、編程語言Java、作業系統Linux及代碼平台GitLab，相繼披露多個高危漏洞，全球最大加密貨幣交易所幣安（Binance）遭黑客入侵，日本無印良品（MUJI）、索尼（Sony）、國泰航空（00293）等企業，亦不約而同發生大規模資料外洩事故，不少媒體與專家形容這為「黑色10月」（Black October）。
1.7萬漏洞曝光 半數屬高危
翻查數據，上月全球公布超過1.7萬項漏洞，不僅創下單月歷史新高，而且較去年10月的不足4300項暴增近3倍；跟今年首9個月平均每月約8000項相比，亦高出逾一倍。
按照通用漏洞評分系統（CVSS）評分，當中至少1400多項達「嚴重」級別（9.0至10分），6400多項屬「高危」級別（7.0至8.9分），佔已評分項目一半以上。
「黑色10月」現象本身其實並不奇特。早於2024年，雲端安全聯盟（CSA）就曾發現，網絡漏洞的披露數量存在季節性規律，通常在每年4至5月，以及10至11月出現雙重高峰，1至2月、7至8月則相對低迷。況且業界自2004年起，把10月訂為「網絡安全意識月」，甲骨文（Oracle）等組織亦選擇在10月作定期報告，相關消息自然顯得比較集中。
另一方面，10月還是企業及社會運作的重要轉折期。臨近年底，不少企業本來就陸續展開內部稽核、合規審查及滲透測試，市場又忙於準備下月「雙十一」、「黑色星期五」（Black Friday）等購物旺季，加上大批師生在開學後重新登入校園網絡。各種因素疊加之下，令10月除了有大量漏洞曝光，攻擊事故也特別活躍。
由發現到策劃攻擊 省時八成
比起漏洞、事故數目激增，今年「黑色10月」與過去最大的分別，在於人工智能（AI）正同時為攻守雙方提速。正如Dataminr威脅研究員什洛維克（Joe Slowik）指出，「漏洞武器化時間縮短才是真正問題。」他發現，近兩年已知遭利用漏洞（KEV），平均利用時間由約150天縮至不足30天，時間至少縮短了八成。
面對新的安全速度競賽，即使安排系統升級更新，仍不足以保證安全無虞。企業以往只是需要「假設已遭入侵」，未來可能需進一步「假設漏洞已遭利用」，必須定期測試備份隔離、演練應變以及復原方案，隨時做好準備應對攻擊，將損失控制在可承受範圍之內。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
