CSA Singapura beri amaran: AI boleh memendekkan tempoh serangan siber daripada berbulan-bulan kepada beberapa jam

Agensi Keselamatan Siber Singapura (CSA) menggesa organisasi supaya melihat AI termaju sebagai pemecut kepada ancaman siber yang sudah wujud—bukan risiko yang masih jauh atau sekadar teori. Dalam nasihat yang dikeluarkan pada 15 April 2026, CSA berkata model seperti Claude Mythos Preview keluaran Anthropic berpotensi mengurangkan masa untuk mengenal pasti kelemahan dan membangunkan eksploit daripada berbulan-bulan kepada beberapa jam .

Model itu hanya tersedia melalui pratonton terhad, dan CSA berkata tiada petunjuk semasa bahawa keupayaan berkenaan telah disalahgunakan secara aktif. Kebimbangan utama ialah apa yang mungkin berlaku jika sistem serupa jatuh ke tangan pelaku ancaman: sistem yang menghadap internet dan tidak dikemas kini boleh ditemui serta disasarkan lebih pantas daripada kemampuan pasukan keselamatan konvensional untuk bertindak .

Risiko utama: serangan lebih pantas menggunakan kaedah yang sudah dikenali

CSA tidak mengatakan bahawa AI termaju semestinya mencipta jenis serangan siber yang baharu. Sebaliknya, AI boleh mengautomasikan dan mempercepat langkah yang sememangnya digunakan penyerang, termasuk peninjauan, penemuan kelemahan dan pembangunan eksploit .

Kelajuan itu mengubah perimbangan antara penyerang dengan pihak pertahanan. Kelemahan yang sebelum ini mungkin memberi organisasi masa berminggu-minggu atau berbulan-bulan untuk dikesan dan diperbaiki boleh ditemui serta dieksploit jauh lebih awal. Kitaran tampalan tradisional, siasatan manual dan semakan keselamatan berkala mungkin tidak lagi memadai untuk sistem yang terdedah.

Anthropic melaporkan bahawa Mythos Preview mampu mengenal pasti dan mengeksploit kelemahan sifar hari dalam setiap sistem pengendalian utama serta pelayar web utama apabila diarahkan oleh pengguna . Kenyataan itu merujuk kepada keupayaan yang diuji oleh syarikat berkenaan, bukannya bukti bahawa model tersebut telah digunakan dalam serangan sebenar.

Risiko yang diberi perhatian oleh CSA

Sistem yang menghadap internet menjadi sasaran bernilai tinggi

Kelemahan kritikal dan berkeparahan tinggi yang belum ditampal pada aset menghadap internet merupakan kebimbangan paling mendesak. Sistem ini boleh dicapai terus dari luar organisasi dan berpotensi menjadi pintu masuk yang mudah ditemui oleh penyerang .

Amaran CSA bukan hanya untuk syarikat teknologi besar. Bank, pengendali infrastruktur maklumat kritikal, pengguna perkhidmatan awan dan mana-mana perniagaan yang mendedahkan aplikasi, antara muka pentadbiran atau persekitaran pembangunan kepada internet awam turut berdepan tekanan untuk mencari serta membaiki kelemahan dengan lebih pantas.

Penemuan secara autonomi merendahkan halangan untuk mengeksploitasi kelemahan

Kepentingan Mythos Preview terletak pada gabungan keupayaan yang dilaporkan—menemui kelemahan dan menghasilkan eksploit. Anthropic berkata ujiannya menunjukkan model itu boleh bergerak daripada menemukan kecacatan yang sebelum ini tidak diketahui kepada menghasilkan eksploit yang berfungsi merentas sistem pengendalian dan pelayar utama .

Keadaan ini berpotensi menjadikan teknik serangan canggih lebih mudah dicapai serta membolehkan penyerang memeriksa lebih banyak sasaran dalam masa yang lebih singkat. Ia juga meningkatkan risiko bahawa beberapa kelemahan kecil boleh digabungkan untuk menjejaskan sistem secara lebih meluas, walaupun laporan CSA yang tersedia tidak membuktikan penyalahgunaan sedemikian telah berlaku.

Sektor kewangan berdepan risiko sistemik yang lebih besar

Sektor kewangan Singapura melihat isu ini sebagai penguat kepada risiko siber yang sedia ada. Penguasa Kewangan Singapura (MAS) menghimpunkan ketua pegawai eksekutif bank untuk membincangkan implikasi model termaju yang mampu mengenal pasti dan mengeksploitasi kelemahan secara autonomi .

Implikasi praktikalnya jelas: organisasi tidak seharusnya menunggu kemunculan kategori ancaman yang benar-benar baharu atau berlakunya insiden tempatan yang telah disahkan. Kelemahan sedia ada—terutamanya sistem yang terdedah, tidak ditampal dan mempunyai keistimewaan akses berlebihan—boleh menjadi lebih berbahaya apabila penyerang mampu mencarinya pada kelajuan yang dibantu AI.

Langkah segera yang disarankan CSA

Nasihat jangka pendek CSA memberi tumpuan kepada pengurangan laluan serangan yang paling mudah dan paling berisiko:

• Tampal semua kelemahan kritikal dan berkeparahan tinggi pada sistem yang menghadap internet. Aset ini paling terdedah kepada serangan automatik dan boleh menimbulkan kesan meluas jika diceroboh .
• Wajibkan pengesahan berbilang faktor (MFA) untuk antara muka pentadbiran, gerbang rangkaian dan konsol pengurusan awan. Jika MFA tidak dapat digunakan, organisasi perlu mengenakan sekatan alternatif seperti senarai benarkan alamat IP .
• Hapuskan akses awam yang tidak diperlukan kepada persekitaran pembangunan dan pementasan. Lindunginya dengan kawalan akses ketat atau putuskan sambungan daripada internet jika boleh .
• Semak konfigurasi awan, khususnya sumber yang boleh dicapai secara awam dan kumpulan keselamatan dengan kebenaran terlalu luas .
• Gunakan prinsip keistimewaan minimum. Buang kebenaran yang tidak diperlukan, batalkan akaun tidak aktif dan hadkan akses akaun perkhidmatan serta API kepada perkara yang benar-benar diperlukan .
• Aktifkan dan konfigurasikan perlindungan DDoS dengan betul untuk aset yang menghadap internet .

Langkah-langkah ini mungkin kedengaran biasa. Namun, ia menjadi lebih mendesak kerana AI berpotensi memendekkan jarak masa antara pendedahan, penemuan dan eksploitasi.

Perubahan jangka panjang pada seni bina keselamatan

Cadangan CSA yang lebih luas menunjukkan peralihan daripada pengukuhan keselamatan secara berkala kepada pengurusan pendedahan berterusan dan pertahanan berlapis.

Kurangkan permukaan serangan

Organisasi perlu menghapuskan perkhidmatan internet yang tidak diperlukan, menyahaktifkan port dan protokol yang tidak digunakan serta membetulkan tetapan awan yang tidak selamat. Semakin sedikit sistem yang boleh dicapai dan dipetakan oleh penyerang automatik, semakin kecil peluang untuk eksploitasi pantas .

Hadkan pergerakan melintang

Pembahagian rangkaian dan pembahagian mikro boleh membantu mengehadkan pencerobohan. Jika penyerang berjaya mendapatkan akses awal, pengasingan sistem serta sekatan terhadap trafik antara sistem dapat menyukarkan mereka mencapai perkhidmatan sensitif atau infrastruktur berkeistimewaan tinggi .

Anggap pembekal dan kebergantungan sebagai sebahagian daripada pendedahan

Penemuan yang dibantu AI tidak terhenti pada kod milik organisasi sendiri. Pengimbasan kebergantungan, proses kemas kini terkawal dan penilaian risiko vendor boleh membantu mengenal pasti kelemahan dalam komponen pihak ketiga sebelum ia menjadi laluan tidak langsung ke sistem kritikal .

Pantau laluan serangan dan tingkah laku luar biasa secara berterusan

CSA menggesa organisasi meningkatkan keterlihatan merentas trafik rangkaian, titik akhir dan aktiviti pengguna, khususnya yang melibatkan akaun berkeistimewaan tinggi serta pergerakan melintang. Analitik tingkah laku dan pengesanan anomali boleh membantu mengenal pasti serangan yang bergerak lebih pantas daripada kempen yang dikendalikan manusia secara konvensional .

Bina keselamatan ke dalam aplikasi dan sistem identiti

Pendekatan jangka panjang turut merangkumi pertahanan berlapis, prinsip sifar kepercayaan, pengesahan berterusan, pemantauan keselamatan aplikasi semasa operasi serta pengurusan identiti dan akses yang lebih kukuh. MFA mandatori, proses tindak balas pantas terhadap bukti kelayakan yang terjejas dan pengesahan berterusan boleh mengurangkan kerosakan akibat akaun yang dirampas .

Apa yang dilakukan Singapura selepas itu

Pada 5 Mei 2026, CSA menulis kepada lembaga pengarah dan kepimpinan kanan pemilik Infrastruktur Maklumat Kritikal (CII), meminta mereka menjalankan semakan baharu terhadap risiko siber dengan mengambil kira ancaman yang didayakan AI . Semakan itu meliputi perkara seperti sistem kritikal, aset menghadap internet, akses berkeistimewaan tinggi, perkhidmatan awan dan kebergantungan pihak ketiga .

Kerajaan Singapura turut berkata pihaknya tidak mempunyai akses kepada Mythos dan tidak mengetahui mana-mana bank tempatan yang diberikan akses. Kerajaan bagaimanapun bekerjasama dengan rakan kongsi yang mempunyai akses untuk menilai implikasi model tersebut . Pada masa yang sama, Singapura berkata ia sedang mempercepat penggunaan AI sendiri untuk keselamatan siber secara defensif, termasuk ujian kelemahan dan tampalan secara automatik .

Pengajaran untuk organisasi

Nasihat CSA tidak membuktikan bahawa Mythos Preview telah digunakan dalam serangan siber aktif. Mesejnya ialah organisasi perlu bersedia: tempoh untuk bertindak mungkin menjadi lebih singkat walaupun kelemahan dan teknik serangan yang digunakan masih sama.

Bagi kebanyakan organisasi, tindak balas pertama bukanlah sesuatu yang eksperimental, sebaliknya langkah asas yang praktikal: kenal pasti aset terdedah, tampal kelemahan berisiko tinggi, buang akses yang tidak diperlukan, lindungi persekitaran awan dan pastikan pengesanan serta tindak balas boleh berjalan secara berterusan. AI termaju menjadikan asas-asas ini lebih mendesak mengikut masa—bukannya kurang penting.