4月15日，據新華社報道，為依法嚴厲打擊境外勢力對我網絡攻擊竊密犯罪，切實維護國家網絡空間安全和人民生命財產安全，黑龍江省哈爾濱市公安局決定對3名隸屬于美國國家安全局（NSA）的犯罪嫌疑人凱瑟琳·威爾遜（Katheryn A. Wilson）、羅伯特·思內爾（Robert J. Snelling）、斯蒂芬·約翰遜（Stephen W. Johnson）進行通緝。

賽事背后暗流涌動

記者進一步了解得知，今年2月，“2025年哈爾濱第九屆亞冬會”（以下簡稱“亞冬會”）在哈爾濱市舉行并取得圓滿成功，然而，賽事背后卻暗流涌動。據中國國家計算機病毒應急處理中心和計算機病毒防治技術國家工程實驗室發布的一份網絡攻擊情況監測分析報告顯示，亞冬會期間，各大比賽的賽事信息系統以及黑龍江省域內的關鍵信息基礎設施都遭到了大量的境外網絡攻擊。

攻擊發生后，國家計算機病毒應急處理中心和亞冬會賽事網絡安全保障團隊、360集團等網絡安全機構的技術專家迅速行動，開展網絡攻擊溯源調查。結果顯示，并且首次鎖定了發起攻擊的個人，成功追查到美國國安局的三名特工和兩所美國高校。

調查發現，美國國安局賽前攻擊行為主要集中在亞冬會注冊系統、抵離管理系統、競賽報名系統等重要信息系統，意圖利用網絡攻擊竊取參賽運動員的個人隱私。從2月3日第一場冰球比賽開始，美國國安局網絡攻擊達到高峰，此時攻擊重點方向為賽事信息發布系統、抵離管理系統等，妄圖破壞系統，擾亂影響亞冬會賽事的正常運行。同時，針對黑龍江省內能源、交通、水利、通信、國防科研院校等重要行業開展網絡攻擊，意圖破壞我關鍵信息基礎設施引發社會秩序混亂和竊取我相關領域重要機密信息。

據360的實戰安全專家介紹，美國國安局主要圍繞特定應用系統、特定關鍵信息基礎設施、特定要害部門開展網絡滲透攻擊，涵蓋數百類已知和未知攻擊手法，攻擊方式超前，包括未知漏洞盲打、文件讀取漏洞、短時高頻定向檢測攻擊、備份文件及敏感文件及路徑探測攻擊、密碼窮舉攻擊等，攻擊目標和意圖十分明顯。

技術團隊還發現，亞冬會期間美國國安局向黑龍江省內多個基于微軟Windows操作系統的特定設備發送未知加密字節，疑為喚醒、激活微軟Windows操作系統提前預留的特定后門。

首次利用AI智能體發起的網絡攻擊

360集團創始人周鴻祎認為，有充分理由懷疑此次是人類首次利用AI智能體發起的網絡攻擊。

周鴻祎解釋稱，以往黑客小隊執行攻擊任務時，需花費較長時間偵查目標對象、搜集情況、制定作戰方案、尋找針對性漏洞并打造黑客工具，攻擊范圍相對較小。從攻擊代碼研判來看，此次攻擊采用了智能體技術進行工具方案規劃、漏洞探尋、流量監測，部分代碼明顯由人工智能書寫，可在攻擊過程中自動、快速編寫動態代碼實施攻擊。這意味著利用人工智能大模型加上智能體，可復制出大量數字黑客，在多個目標點進行漏洞探尋、自動設計作戰方案和生成攻擊工具，實施無差別攻擊，且數字人反應速度遠超人類。這種攻擊方式是歷史上從未有過的，對國家安全防護防御體系構成巨大挑戰。

面對這種“AI黑客”，周鴻祎表示，我們同樣可以將頂級安全專家的能力復制到AI智能體打造“AI紅客”，其同樣可以不眠不休、反應迅速，而且可以無限復制，以此應對AI時代的大規模網絡攻擊。

而針對國家級黑客的窺探和威脅，周鴻祎提出我國各大關鍵基礎設施單位也應該提升相應“戰力”：一是要有安全大數據建立全局視野，實現“看見”威脅情報，掌握全網安全態勢；二是要在多個場景和環境部署監測體系，能夠快速、及時發現安全線索并就地處置；三是要構建起數字安全防御體系，并發展能投入實戰應用的安全大模型，大幅度提升技術人員的安全分析能力、安全處置能力、應急響應能力、安全運營能力等。

■新快報記者 鄭志輝