X數十萬用戶遭密碼復原攻擊　司法部稱正與平台追查幕後黑客

美國司法部長Todd Blanche表示，司法部正與X緊密合作，追查本周針對數十萬名X用戶的密碼復原攻擊幕後人士。他形容涉案者是「手法老練的網絡罪犯」，並稱X已經中斷攻擊，避免用戶帳戶被人接管。1

攻擊點樣被阻止？

現有公開資料顯示，攻擊者疑似試圖大規模濫用X的「忘記密碼」或帳戶復原程序，以取得未經授權的帳戶存取權。X是在攻擊進行期間將其截停，而不是在完整入侵發生後才逐個帳戶救回來；換言之，平台稱已在帳戶被奪取前阻止行動。1

仲有咩未講清楚？

Blanche的聲明及公開報道沒有交代多項關鍵細節，包括：

• 涉案者是誰、身處何地，以及屬一般犯罪集團還是可能有國家背景；
• 攻擊的確實技術路徑，例如利用系統漏洞、社交工程，還是其他手法；
• 調查人員掌握了甚麼證據；
• 實際受影響帳戶數目，以及有沒有任何帳戶被成功入侵；
• 攻擊者的動機。

因此，現階段不應把這宗事件說成已證實由人工智能驅動，亦沒有資料證明它與勒索軟件有關。1

同AI網絡威脅有咩關係？

這宗案件與日益受關注的AI網絡風險，屬於背景上的關連，而不是官方已確認的因果關係。自動化工具和AI可以令釣魚、帳戶憑證攻擊、偵察及漏洞發掘更便宜、更容易擴大規模；但就這次X事件而言，公開資料未有指明攻擊者使用了AI。1

白宮在7月14日推出「GOLD EAGLE」計劃，建立一個協調資訊的平台，讓AI開發商、軟件公司及關鍵基礎設施營運商，分享由AI系統識別出的網絡安全漏洞並協調應對。2

X事件正好說明，大規模而變化快的帳戶攻擊為何需要更快的威脅資訊分享及聯合緩解措施。不過，目前沒有證據顯示GOLD EAGLE參與或協助了X這次攔截行動。12