本期定期综述汇集了过去一个月的关键网络安全新闻。
网络安全热点：银行加固新AI工具暴露的漏洞；窃取学生数据的黑客达成协议；世界杯网络风险曝光。
世界经济论坛的网络安全中心为加强网络安全作为战略要务的重要性提供独立、公正的平台，并推动全球公私部门采取行动，应对系统性网络安全挑战。
1. 银行迅速应对新披露的网络威胁
在美国、欧盟和日本的银行正在紧急修补由Anthropic的Mythos AI工具揭露的网络漏洞，并为防范不法分子滥用此类工具做好准备。
尽管这一漏洞挖掘型AI模型目前仅向少数机构开放，且首先在美国开放，但其影响已波及全球。银行正在发现此前未知的弱点，加快修复和升级的压力随之增大，尤其是那些仍在使用老旧遗留系统的机构。
较大银行的共享发现正在向较小银行发出预警，与此同时，欧洲中央银行（ECB）敦促欧元区各银行紧急做好应对网络攻击的准备。欧洲中央银行执行董事会成员弗兰克·埃尔德森表示：“无法获取［Mythos］并不是什么都不做的借口。恰恰相反，这使银行更有必要立即采取行动。”
国际货币基金组织也发表了看法，称“快速演变的AI驱动的网络风险若管理不当，可能破坏金融体系稳定”。世界经济论坛与毕马威合作发布的一份新报告阐述了如何实现这种审慎管理。《赋能防御者：人工智能助力网络安全》指出，组织必须在四个级别的人工智能自主性中做出选择，且每个级别都存在权衡取舍：“机器速度的行动使网络安全专业人员能够应对人工智能驱动的威胁，但会削弱发现并在造成损害前纠正错误所需的人工问责和监督”。
2. 窃取学生数据的网络犯罪分子“达成协议”
广泛使用的教育平台Canvas的所属公司表示，其已与黑客“达成协议”，这些黑客在5月初发动的一起重大数据泄露事件扰乱了美国、加拿大、澳大利亚和英国数千所大学和学院的正常运作。
Instructure表示，该协议阻止了3.5太字节被窃取的学生及大学数据被公开，并包括“数字确认”，证明相关材料已被销毁；不过英国广播公司（BBC）指出，该公司并未明确说明是否有款项易手。
许多网络安全专家认为，此项协议是一种风险较高的权衡，因为无法保证被盗数据确已删除，而且它还可能开创先例，助长更多攻击。
美国一家网络安全公司近期的一项调查发现，58%的首席信息安全官愿意向黑客付费以“尽量减少干扰”。但Cybersecurity Insiders指出，这种做法可能适得其反，因为如今勒索软件攻击往往涉及“双重勒索”——即先窃取数据，再将组织拒于自身网络之外。
论坛如何助力领导者理解网络风险并增强数字韧性
网络安全中心为领导者提供了一个可信赖的平台，使其能够共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
3. 简讯：本月网络安全热点新闻
世界杯筹备引发网络安全警告：英国一位网络安全专家警告称，即将于2026年在美国、加拿大和墨西哥举办的足球赛事可能成为“一个暂时的单点故障”，因为这是一项具有全球关注度的大型盛事。伦敦国王学院商学院的Aybars Tuncdogan博士指出，人工智能和地缘政治紧张局势是额外的风险因素。另外，一家网络安全公司警告称，犯罪分子正利用球迷的热情，假票、假冒网站和网络钓鱼活动有所增加。
针对乌克兰的新一轮网络攻击：名为Ghostwriter的威胁组织被认为是近期一连串网络攻击的幕后推手，这些攻击针对乌克兰的政府机构。《黑客新闻》（The Hacker News）报道称，这些攻击使用了PDF诱饵文件，钓鱼邮件则冒充当地一家电信公司。
首例人工智能生成的零日漏洞利用被发现：谷歌已识别出一个零日漏洞利用程序——即一种供应商、开发者或公众均不知晓的网络攻击——是利用人工智能模型开发的，据Security Week报道。该程序旨在绕过双因素认证，这是人工智能首次被用于开发此类漏洞利用。谷歌尚未透露该黑客组织的名称，但表示此次发现可能阻止了“一次大规模利用事件”。
OpenAI成为供应链攻击的受害者：ChatGPT开发商OpenAI披露，其两台员工设备受到了TanStack供应链攻击的影响。该公司在一篇关于此事件的博客文章中表示，其“未发现OpenAI用户数据被访问的证据，生产系统或知识产权未遭入侵，软件也未被篡改”。
网络犯罪网络第二次被端掉：德国警方于5月初关闭了Crimenetwork的第二个版本，该版本是一个犯罪市场，该市场于2024年12月首次被查封，据Security Week报道。两个版本都允许犯罪分子买卖非法商品和服务，例如被盗数据、毒品和假证件，交易以比特币等加密货币进行。执法证据显示，Crimenetwork的收入超过420万美元。
4. 论坛故事中更多关于网络安全的内容
2026年网络安全年会：在人工智能驱动、碎片化的世界中，网络安全已成为一项系统性、经济性和战略性的当务之急。这不是渐进式的演变，而是一次根本性转变。在此背景下，各界领袖齐聚世界经济论坛2026年日内瓦网络安全年会，共同推进合作，塑造更具韧性的数字未来。
网络犯罪已演变为庞大而复杂的生态系统，由各类参与者组成，他们在犯罪活动的各个阶段相互交易、协作、专业分工并彼此依赖。要打击此类活动，需要更高的透明度和信息共享。论坛的Cybercrime Atlas通过构建对网络犯罪团伙的共同认知，帮助弥合这些差距，并促成更协调的行动。了解该倡议的更多信息，请点击此处。
向量子安全的过渡已顺利推进，这将影响数字经济的每一层，并为构建更强的网络韧性提供机遇。但这是一个复杂的过程，该专家解释道。标准必须先被嵌入，然后部署到社会每日依赖的基础设施中。只有当每一层都以清晰且协调一致的方式推进时，这一过程才能奏效。
国家级恶意行为者如今利用网络攻击积极破坏关键基础设施，例如医院、电网和交通网络，而保护这些基础设施的负担则落在资金和资源都捉襟见肘的地方当局身上。部署人工智能用于防御可以通过匹配攻击者的速度来弥合物理运营技术与数字IT网络之间的差距，美国一家网络安全公司的首席执行官如是认为。
