字号·· | 护眼
共同社

日本10月检出网络攻击超4亿次创新高 AI或助推攻击激增

5日从一家民间企业的调查获悉,以日本国内企业网站为主要目标的网络攻击,仅今年10月检测到的数量就高达约4.75亿次,刷新历史纪录。这一数字增至上年同期的2.5倍,比此前达到最高水平的今年9月增加了约2100万次。近几个月来,上升势头不断加速,高性能人工智能(AI)带来的攻击自动化可能是导致增加的推手。

主要企业连日曝出数百万条规模的信息泄露事件,GMO互联网集团还发生了客户账户被非法操控的情况。在网络受害日益严重的背景下,该调查印证了可疑访问频繁发生的现实。

总部位于东京的“网络安全云”(Cyber Security Cloud)主要为日本国内企业等的约2万个网站提供防止非法访问的工具和服务。该公司此次汇总了其服务中检测到的恶意通信数据。

去年1月至今年5月,每月数据维持在1亿至2亿次左右,但6月骤升至4亿次区间。7月以后也一直维持在2亿至4亿次的高位。

从非法通信的类型来看,占绝大多数的是“网页扫描”,即通过掌握网站结构寻找可能入侵的漏洞或设置错误。与此同时,还确认到一种被称为“SQL注入”的手法正在急剧增加,该手法通过发送恶意指令,试图窃取或篡改数据库中的信息。

公司首席技术官(CTO)渡边洋司指出,若放任软件漏洞不管,就容易成为攻击目标。他强调:“从发现漏洞到遭受攻击的时间已大幅缩短,明确认识到风险极为重要。”

阅读媒体原文 ↗