AI加速漏洞攻擊，新加坡促機構即時補漏洞、收緊網絡防線

新加坡網絡安全局（CSA）提醒各類機構，不應把前沿人工智能（AI）視為遙遠或純粹理論上的風險。當局在2026年4月15日發出的通告指出，Anthropic的Claude Mythos Preview等模型，可能將識別系統漏洞及製作漏洞利用程式所需的時間，由數月縮短至數小時。

Mythos目前只在受限制的預覽計劃中提供，CSA表示暫時未有跡象顯示這項能力已被積極濫用。當局真正關注的是，假如類似系統日後落入網絡罪犯手中，面向互聯網而且未及時修補的系統，可能會快過傳統保安團隊的應變速度被發現及攻擊。

核心風險：不是新招，而是攻擊快得多

CSA的警告並非指前沿AI一定會創造全新的網絡攻擊方式，而是它可以自動化及加快攻擊者一向使用的步驟，包括網絡偵察、尋找漏洞，以及開發漏洞利用程式。

速度改變了攻守之間的平衡。以往可能讓機構有數星期甚至數月去發現及修補的漏洞，日後或會在更短時間內被找出並武器化。對於暴露在互聯網上的系統，傳統的修補週期、人工調查及定期保安檢查，未必再追得上攻擊節奏。

Anthropic表示，Mythos Preview在測試中，若由使用者指示，可以識別及利用所有主要作業系統及主流網絡瀏覽器中的零日漏洞。這是對模型測試能力的描述，並不代表有證據顯示它已被用於真實網絡攻擊。

CSA特別關注的三類風險

面向互聯網的系統成為高價值目標

未修補的嚴重及高嚴重性漏洞，尤其位於面向互聯網的資產上，是CSA認為最迫切的問題。這些系統可由機構外部直接連接，可能成為攻擊者迅速發現及入侵的入口。

風險並不只涉及大型科技公司。銀行、關鍵資訊基礎設施營運者、雲端服務使用者，以及任何把應用程式、管理介面或開發環境暴露於公眾互聯網的企業，都可能面對更大壓力，要更快找出及修補弱點。

自動化發現漏洞，降低發動攻擊門檻

Mythos Preview受到關注，在於它據報結合了漏洞發現及漏洞利用程式生成能力。Anthropic表示，測試顯示模型可以由找出一個此前未知的漏洞，進一步製作可運作的攻擊程式，涵蓋主要作業系統及瀏覽器。

這種能力可能令較複雜的攻擊技術更容易被使用，亦讓攻擊者可以在更短時間內檢查更多目標。多個看似輕微的弱點，也可能被串連成更大規模的入侵；不過，現有CSA報道並未證實這類濫用已經發生。

金融機構面對被放大的系統性風險

新加坡金融業把問題視為現有網絡風險的放大，而不是一個完全嶄新的風險類別。新加坡金融管理局（MAS）曾召集銀行行政總裁，討論具備自主識別及利用漏洞能力的前沿模型所帶來的影響。

實際上，機構不應等到出現全新威脅類別，或確認本地已發生事故後才行動。當攻擊者可以用AI輔助速度搜尋弱點時，原本已存在的問題——尤其是對外暴露、未修補，以及權限過大的系統——都可能變得更加危險。

CSA促機構立即採取的措施

CSA的短期建議，集中於堵塞最容易被利用、而且一旦出事影響最大的攻擊路徑：

• **為面向互聯網的系統修補所有嚴重及高嚴重性漏洞。**這些資產最容易受到自動化攻擊，失守後亦可能造成廣泛影響。
• **為管理介面、網絡閘道及雲端管理控制台啟用多重認證（MFA）。**如果無法使用MFA，應採取IP允許清單等替代限制措施。
• **移除開發及測試環境不必要的公眾網絡連接。**可實施嚴格存取控制，或在可行情況下把相關環境與互聯網隔離。
• **檢查雲端設定，**特別留意可被公眾存取的資源，以及權限過於寬鬆的安全群組。
• **落實最小權限原則。**移除不必要權限、撤銷長期閒置帳戶，並把服務帳戶及API的存取權限限制在實際所需範圍內。
• **啟用並正確設定分散式阻斷服務（DDoS）防護，**保障面向互聯網的資產。

這些做法本身並不新鮮。它們之所以變得更迫切，是因為AI可能大幅縮短由系統暴露、漏洞被發現到遭到利用之間的時間。

長遠而言，要由定期加固轉向持續防守

CSA較廣泛的建議，反映保安工作需要由定期檢查及加固，轉向持續管理暴露面和多層防禦。

減少可被攻擊的網絡面

機構應移除不必要的互聯網服務、停用未使用的通訊埠及協議，並修正不安全的雲端設定。自動化攻擊者能夠繪製及連接的系統越少，迅速利用漏洞的機會也越少。

限制攻擊者橫向移動

網絡分隔及微分段有助限制入侵範圍。即使攻擊者成功取得初步立足點，把系統分隔並限制內部東西向流量，也可增加其接觸敏感服務或高權限基礎設施的難度。

把供應商及第三方依賴納入風險管理

AI輔助的漏洞搜尋不會只針對機構自行編寫的程式碼。依賴項目掃描、受控更新流程及供應商風險評估，有助在第三方組件成為進入關鍵系統的間接途徑前，找出當中的弱點。

持續監察攻擊路徑及異常行為

CSA促機構提升對網絡流量、端點及使用者活動的可見度，尤其要留意高權限帳戶及橫向移動。行為分析及異常偵測，或有助識別進展速度快過傳統人手操作攻擊的入侵活動。

將保安融入應用程式及身份系統

長遠防守亦包括縱深防禦、零信任原則、持續驗證、應用程式運行時保安監察，以及更強的身份及存取管理。強制使用MFA、快速處理被盜憑證，以及持續驗證身份，都可以減低帳戶被入侵後造成的損害。

新加坡政府之後的行動

2026年5月5日，CSA致函關鍵資訊基礎設施（CII）營運者的董事局及高級管理層，要求他們重新檢視網絡風險，並特別把AI啟用的威脅納入評估。檢討範圍包括關鍵系統、面向互聯網的資產、高權限存取、雲端服務，以及第三方依賴等。

政府表示，當局沒有Mythos的存取權，亦不知道有任何本地銀行獲得存取權。不過，政府正與擁有存取權的合作夥伴合作，評估該模型的影響。新加坡同時表示，正加快在防禦性網絡保安工作中使用AI，包括自動化漏洞及修補測試。

機構應如何理解這個警告？

CSA的通告並沒有證實Mythos Preview已被用於實際網絡攻擊。它要傳達的是備戰訊息：即使漏洞及攻擊手法本身並不新，防守人員可用的時間仍可能大幅縮短。

因此，對大多數機構而言，第一步不是等待下一款模型出現，而是做好基本功：盤點暴露在外的資產、優先修補高風險漏洞、移除不必要的存取權、保護雲端環境，並確保偵測及應變能力可以持續運作。前沿AI令這些基本措施變得更講求速度，但並不代表它們已經過時。