（看中国记者如荻编译报道）新西兰国家网络安全中心（NCSC）日前发出警告，呼吁各大机构现在就必须针对AI 所引发的漏洞“显著增加”做好准备。该中心已加入由澳洲、美国、加拿大及英国组成的“五眼联盟”（Five Eyes）伙伴机构行列，共同向政府及企业领袖发出警告，强调AI带来的风险迫在眉睫，必须采取紧急行动。
五眼联盟吁迅速采取行动
在这份罕见的联合声明中，五眼联盟成员机构警告，各国政府及企业领导人必须“迅速采取行动”应对眼前威胁。
声明指出：“AI不是未来才需要考虑的议题——它已经存在于当下。”
网络安全主管表示，AI降低了恶意行为者发动网络攻击的门槛，同时提高了攻击的速度、规模及复杂程度，使漏洞从被发现到遭利用之间的时间大幅缩短。
不过，他们也强调，AI同样能成为强化防御能力的重要工具。
在联合行动呼吁中，五眼联盟提出多项具体建议，指出这些措施虽然并非全新做法，但在AI时代已变得更加迫切，不仅有助于降低技术风险，也能减少营运、财务及声誉方面的损失。
建议措施包括：
- 重新评估哪些系统确实需要连网，将不需要连线的系统移除网络连接。
- 淘汰或更新使用过时且已停止支援软件的老旧系统（Legacy Systems）。
- 定期检讨并限制对关键系统的存取权限。
- 加快漏洞修补及系统更新速度。
- 建立并定期测试网络安全事件应变计画。
五眼联盟同时呼吁政府及企业领导人，应主动利用AI强化防御能力，而不只是将其视为提升效率的工具。
新西兰测试前沿AI模型
NCSC网络安全副总干事Catriona Robinson表示，过去企业可能只需安装数十个安全更新，如今往往需要处理数百个漏洞修补程式。
她指出，影响新西兰机构的网络威胁正变得更快、更大规模且更复杂，而令人担忧的是，威胁发展速度可能超过多数机构的准备程度。
负责政府通讯安全局（GCSB）及新西兰安全情报局（NZSIS）的部长Chris Penk表示，发布这份五眼联盟声明，是为了确保政府机构及私人企业充分了解AI带来的风险。
他表示，恶意行为者确实能利用AI攻击公共及私人系统，但AI同时也能成为保护系统的重要防线。
NCSC表示，各机构现在就必须为AI带来的漏洞及安全事件增加做好准备，该中心目前已制定工作计画，在管理风险的同时善用AI带来的机会。
Catriona Robinson表示，NCSC正接触前沿AI模型（Frontier AI Models），并与相关供应商合作，以了解网络安全风险并制定应对措施，同时向新西兰各机构提供建议与指引。
目前，NCSC已获Anthropic提供其前沿模型Mythos的测试权限，用于研究及评估相关网络安全风险。
她强调，网络入侵事件仍可能发生，但事先做好准备，将有助于快速控制事件，避免演变成重大的营运及财务危机。
