新加坡警告：前沿AI或将网络攻击周期从数月压缩至数小时

CSA特别关注的三类风险

互联网暴露系统可能成为优先目标

最紧迫的风险，来自互联网暴露资产上未修复的严重和高危漏洞。这些系统能够直接从组织外部访问，更容易被自动化工具发现，也可能在遭到入侵后造成广泛影响。

受影响的并不只是大型科技公司。银行、关键信息基础设施运营者、云服务用户，以及在公网开放应用、管理接口或开发环境的企业，都可能面临更大的修复压力。

自动化发现降低高门槛攻击的门槛

Mythos Preview受到关注的原因，在于其据称能够把漏洞发现和漏洞利用代码生成连接起来。Anthropic表示，测试显示该模型可以从发现此前未知的漏洞，进一步生成可运行的利用程序，覆盖主要操作系统和浏览器。

如果类似能力被攻击者掌握，他们就可能在更短时间内检查更多目标，实施过去需要较高技术门槛的攻击。同时，多个看似影响有限的弱点也可能被组合成更大范围的入侵。不过，现有CSA材料并未证明这类滥用已经发生。

金融机构面临被放大的系统性风险

新加坡金融业将这一问题视为既有网络风险的放大器，而不是完全独立的新风险类别。新加坡金融管理局（MAS）召集银行首席执行官，讨论能够自主识别和利用漏洞的前沿模型可能带来的影响。

这意味着，机构不应等到出现全新的威胁类别，或等到本地发生已确认的攻击事件后才行动。暴露在公网、缺少补丁或拥有过高权限的系统，即使存在的是“老问题”，也可能因攻击者获得AI辅助而变得更加危险。

CSA要求立即采取的措施

CSA提出的短期建议，集中在减少最容易被利用、同时后果最严重的攻击路径：

• 修复互联网暴露系统上的所有严重和高危漏洞。 这类资产最容易受到自动化攻击，遭入侵后也可能造成较大范围影响。
• 为管理接口、网关和云管理控制台启用多因素认证（MFA）。 如果暂时无法使用MFA，应采用IP白名单等替代性访问限制。
• 取消开发和预发布环境不必要的公网访问。 在可能的情况下，应实施严格访问控制，或将其与互联网隔离。
• 检查云环境配置。 重点关注对公网开放的资源，以及权限过于宽松的安全组。
• 落实最小权限原则。 删除不必要的权限，撤销休眠账户，并将服务账户和API访问限制在实际业务所需范围内。
• 启用并正确配置分布式拒绝服务（DDoS）防护。 互联网暴露资产尤其需要确认防护机制处于有效状态。

这些措施本身并不新。它们之所以变得更紧迫，是因为AI可能缩短从系统暴露、漏洞发现到漏洞利用之间的时间。

长期防守：从定期加固转向持续暴露面管理

CSA更广泛的建议，指向一种持续性的安全架构：组织不能只依赖定期检查和周期性补丁，而要持续了解自身有哪些系统暴露在外、哪些路径可能被利用，以及攻击发生后能否限制损害。

缩小攻击面

机构应删除不必要的互联网服务，关闭未使用的端口和协议，并修复不安全的云配置。自动化攻击者能够测绘到的系统越少，快速利用的机会就越少。

限制攻击者横向移动

网络分段和微分段有助于控制入侵范围。如果攻击者取得初始立足点，隔离不同系统并限制内部东西向流量，可以增加其访问敏感服务或高权限基础设施的难度。

将供应商和第三方依赖纳入暴露面评估

AI辅助的漏洞发现并不会止步于企业自有代码。依赖项扫描、受控更新流程和供应商风险评估，有助于在第三方组件成为进入关键系统的间接通道之前发现问题。

持续监测攻击路径和异常行为

CSA敦促机构提升对网络流量、终端和用户活动的可见性，尤其要关注高权限账户的使用情况和内部横向移动。行为分析与异常检测，可能帮助安全团队识别那些推进速度快于传统人工攻击的入侵活动。

将安全能力嵌入应用和身份体系

长期防守还包括纵深防御、零信任原则、持续验证、运行时应用安全监控，以及更强的身份与访问管理。强制执行MFA、建立快速凭证响应流程并持续验证身份，有助于降低账户被攻陷后的损失。

新加坡随后采取了什么行动？

2026年5月5日，CSA致函关键信息基础设施（CII）所有者的董事会和高级管理层，要求其重新审视网络风险评估，并明确考虑AI赋能威胁。审查范围包括关键系统、互联网暴露资产、高权限访问、云服务和第三方依赖等方面。

新加坡政府表示，自己无法访问Mythos，也不知道有任何本地银行获准使用该模型；政府正与拥有访问权限的合作伙伴共同评估其影响。与此同时，新加坡也在加快将AI用于防御性网络安全，包括自动化漏洞和补丁测试。

企业应如何理解这次警告？

CSA的公告并没有证明Mythos Preview已经被用于现实网络攻击。它传递的是一项准备信号：即使漏洞类型和攻击手法没有根本改变，留给防守方的时间也可能明显缩短。

因此，对大多数机构而言，第一步不是追逐某种新奇的安全工具，而是把基础工作做得更快、更持续：盘点互联网暴露资产，优先修复高风险漏洞，删除不必要的访问权限，保护云环境，并确保检测与响应能力能够持续运转。

前沿AI让这些基本功变得更有时效性，也让它们更加不可忽视。