全球的非法访问正在急剧增加。日本经济新闻（中文版：日经中文网）10月8日获悉，在9月以来约1个月时间内，已公开披露的个人信息泄露事件涉及人数累计超过3亿人。其中部分案例疑似与人工智能（AI）有关。因此，防御方也亟需利用AI来应对威胁。

　　《日本经济新闻》对9月1日至10月6日期间公开披露的、涉及10万人以上的个人信息泄露事件进行了统计。不仅包括受害企业和政府机构发布的数据，也涵盖调查公司及声明作案等第三方公布的信息。对于犯罪分子发布的作案声明，仅统计了企业承认遭到非法访问的案件。

　　全球累计发现3.2亿人的信息被泄露。美国非营利组织ITRC的数据显示，仅2026年1月至6月，美国就报道和公布了累计4.7亿人的个人信息泄露。虽然无法进行简单比较，但可以看出近一个月内泄露急剧上升。

　　美国身份验证服务商IDScan发生数据泄露，涉及1.53亿人的驾驶证图像等信息外流。美国安全领域的专业媒体发现，一个与俄罗斯有关联的犯罪团伙正在暗网上出售这些信息。IDScan承认在4月4日至9月2日期间发生非法访问。

　　涉足电力基础设施的美国CenterPoint Energy也向美国证券交易委员会（SEC）报告称，个人信息遭第三方窃取。攻击者声称，他们在非法网站上获取了客户姓名、账单地址、账单金额等749万人的信息。

　　对于总部位于哈萨克斯坦、在全球运营披萨连锁店的Dodo Brands，犯罪团伙发表声明称，窃取了6800万条个人信息。该公司已向俄罗斯和土耳其当局报告，于9月27日至28日遭到非法访问。

　　日本累计泄露5700万人的个人信息

　　日本已确认的个人信息泄露累计涉及5700万人。在全球查明的35起涉及人数超过10万人的个人信息泄露事件中，日本占到20起。各国发生信息泄露时的报告规则不同，但瞄准日本的攻击尤为突出。

　　日本物语公司（THE MONOGATARI CORPORATION）旗下的“烧肉KING”泄露1078万人的个人信息，共享汽车服务“Times CAR”的母公司Park24泄露了660万人的个人信息。此外，运营旅游预订网站“skyticket”的Adventure公司于10月9日宣布，因非法访问可能最多泄露约1464万条客户信息。

　　以往的网络攻击多为勒索软件攻击，即通过劫持企业的系统来勒索赎金。但从9月起，利用非法访问窃取个人信息的案例明显增多。

　　韩国总统称“黑客可能使用AI入侵”

　　有观点指出，信息泄漏激增的背景是AI被滥用。韩国总统李在明10月6日表示，近期银行等机构接连发生的多起黑客入侵事件可能使用了AI。

　　自9月底以来，韩国接连发生针对主要银行等金融机构的网络攻击，已确认至少有超过6.5万份客户信息被泄露。此外，韩国电力公司及多所大学等也发现遭遇了类似的网络攻击。

　　在日本Macnica公司的安全研究中心担任主管助理的濑治山丰表示担忧称，“随着AI开始能够辅助攻击，一些此前从事电信诈骗等犯罪活动的团伙可能已转向网络攻击”。

　　高性能AI正变得越来越容易被犯罪分子所利用。

　　负责评估最先进AI的美国政府机构——人工智能标准与创新中心（CAISI）针对8月发布的中国最先进模型GLM-5.3表示，与美国Anthropic于4月推出的先进模型“Mythos Preview”具有同等水平的能力。GLM-5.3可供全球用户广泛使用。

　　最近的特点是，攻击目标主要选择APP和电商网站等的网络系统。Macnica的统计显示，2026年7月至9月日本国内针对网络系统的攻击事件达68起，是2026年1月至3月的5.7倍、4月至6月的2.6倍。

　　AI正在学习全球网站的信息。由于AI擅长网络搜索，攻击网络系统也因此变得更加容易。

　　一家实际遭受非法访问的IT企业的安全工程师表示，“攻击手段前所未见，令人感到害怕”。

　　网络攻击持续不断，似乎并非人为操作，也未发现类似自动化工具的规律性。这名安全工程师指出：“存在AI参与的可能”。

　　很难用AI实时拦截攻击

　　对于海外的攻击者来说，此前日语构成语言障碍。有分析认为，随着AI翻译功能的使用，针对日本的攻击变得更加容易。

　　在AI与AI的网络对抗中，攻击方往往占据有利地位。与攻击方相比，防御方在使用AI方面受到更多限制。

　　日本ChillStack公司开展基于AI的非法行为检测服务，其首席执行官（CEO）伊东道明表示，“让AI实时拦截攻击非常困难”。

　　尽管如此，企业仍不得不继续利用AI来修复系统漏洞。熟练运用AI、应对不断增加的攻击变得越来越重要。