朝鲜黑客利用AI工具扩大攻击范围，已攻击1,640家公司

发生了什么

一位安全研究员在黑帽大会上披露，朝鲜黑客利用AI驱动的工具扩大攻击范围，已获得对1,640家公司服务器和Amazon Web Services (AWS) 账户的root访问权限。

已确认

全球影响 / 市场背景

此次泄露事件表明，国家支持的攻击者可以利用廉价的AI软件快速侵害多家公司，增加了依赖云服务的企业面临数据盗窃、勒索软件和供应链中断的风险。

分析师推断

随着企业保护云工作负载，网络安全支出已在增加，此次事件可能会加速对AI感知安全解决方案的需求，同时投资者可能会重新评估对云防御薄弱的公司的敞口。

分析师推断

下一步关注

1. 监管机构可能会发布关于AI赋能网络威胁的新指南，这可能为处理敏感数据的公司带来合规成本。 提议
2. 像Amazon这样的云服务提供商可能会推出额外的安全功能或监控工具来检测AI驱动的攻击，从而影响其服务定价和采用率。 提议
3. 将AI用于威胁检测的网络安全供应商可能会看到销售额增加，因为公司寻求更先进的防御措施来对抗国家支持的黑客。 分析师推断

证据

• cryptopolitan.com