这份定期综述汇集了过去一个月的重要网络安全新闻。
网络安全要闻：网络行动在中东冲突中发挥关键作用；人工智能被滥用于网络犯罪；葡萄牙官员的通讯账户遭到攻击。
世界经济论坛的网络安全中心致力于提供一个独立、公正的平台，以强化网络安全作为战略性要务的重要地位，并推动全球公私部门采取行动，应对系统性网络安全挑战。
1. 中东冲突的网络影响
过去几周，中东局势持续升级，凸显了网络战在现代冲突中日益重要的作用。军事打击受到广泛报道的同时，网络行动正在幕后较为悄然地展开。
这些影响远远超出了直接卷入冲突的地区。欧洲刑警组织发言人Jan Op Gen Oorth表示，他预计将看到针对欧洲基础设施的网络攻击增多，以及网络诈骗增加，不法分子利用网上围绕此次冲突流传的大量信息行骗，路透社报道称。
以下是已报道的此次冲突的部分网络影响：
监控网络的建立：《金融时报》获悉，闭路电视摄像头和交通摄像头遭到黑客入侵，以便在军事打击前建立监控网络。
网站和应用程序遭入侵：多家新闻网站以及宗教日历应用程序BadeSaba遭黑客入侵以显示信息。
医疗器械公司成为目标：据报道，与伊朗有关联的黑客窃取了Stryker公司的数据。Stryker是全球最大的医疗器械公司之一。该公司表示：“我们没有发现勒索软件或恶意软件的迹象，并认为事件已得到控制。”
后续情况尚不明朗。不过，CrowdStrike反制对手行动高级副总裁Adam Meyers向路透社表示，当前的网络活动可能先于更为激进的行动：“CrowdStrike已经观察到与伊朗支持的威胁行为体及黑客主义团体相符的活动，他们正在进行侦察并发起DDoS攻击。”
今年早些时候，世界经济论坛的《2026年全球网络安全展望》强调了地缘政治风险对网络安全的重大影响。报告发现，64%的组织在应对出于地缘政治动机的网络攻击时，会将关键基础设施中断、破坏或间谍活动等情形纳入考量。
2. 人工智能被滥用于网络犯罪
人工智能（AI）的快速发展正在加速各行业的创新。然而，在这些能力为造福人类、社会和环境的系统开辟新可能性的同时，它们也带来了网络风险。
为帮助应对这一问题并提高行业透明度，大型科技公司正定期分析不法分子如何将AI工具用于恶意目的。
以下是已报道的人工智能用于网络犯罪的部分案例：
自动化诈骗：OpenAI近期发布的威胁报告重点披露了针对印度尼西亚男性的恋爱诈骗案例，以及另一起针对诈骗受害者、冒充执法人员以进一步诈骗这些受害者的案例。
影响力行动：该报告还揭示了大规模社交媒体影响力行动，这些行动利用人工智能生成内容，并通过社交平台进行传播。
编写代码：Anthropic的威胁情报报告称，一名英国籍犯罪分子在编程技能极为有限的情况下，利用Claude构建并在线出售勒索软件程序包，售价最高1,200美元，并将全部技术工作完全外包给了AI。
渗透组织：Anthropic和谷歌的Gemini均提到朝鲜行为体利用AI模型编造虚假简历并通过求职面试，以在几乎不工作的情况下获取薪水，或将卧底IT人员安插到关键企业中。
此外，国际刑警组织的一份新报告发现，经AI增强的诈骗比传统方法的利润高出4.5倍。报告指出，代理式AI系统能够自主规划并执行从侦察到勒索要求的完整诈骗行动。
“在人工智能、低成本数字工具以及全球犯罪合作日益增强的推动下，我们正目睹诈骗的产业化。”国际刑警组织秘书长Valdecy Urquiza在一份声明中表示。
该报告是在全球反诈骗峰会期间发布的。该峰会在维也纳举办，由国际刑警组织和联合国毒品和犯罪问题办公室共同组织。
3. 简讯：本月网络安全要闻
葡萄牙官员的通讯账户遭到攻击：葡萄牙国家情报局警告称，黑客正在开展一场针对WhatsApp和Signal账户的全球性行动，目标包括政府官员、外交官和军事人员。不法分子诱骗用户交出密码，以访问私密聊天内容。以下是Signal对此事件的回应：
电信黑客事件导致客户数据泄露：近期入侵荷兰电信运营商Odido的犯罪团伙已在暗网上公布客户信息。约600万名客户的个人数据被窃取，包括姓名、电话号码、电子邮件地址、银行账号、出生日期和护照号码。
瑞典警告能源行业提升安全水平：该国安全机构警告能源行业加强防御，此前波兰发生了一起网络攻击事件，但目前并无针对瑞典基础设施的具体威胁。此次警示旨在使瑞典成为更难攻破的目标，当局要求升级安全措施。
4. 论坛故事中的更多网络安全内容
为何量子安全是领导者当下不能忽视的问题。
量子计算尚未破解加密，但风险已经存在。“先窃取、后解密”模式意味着，敌对方今天即可截取加密数据，待量子能力成熟后再将其解锁。2024年，美国国家标准与技术研究院最终确定了首批后量子密码标准，表明向新标准过渡已不再是理论问题。然而，许多组织仍未做好准备。迁移是一项横跨硬件、软件、协议和供应链的多年期工程，对于使用寿命长达数十年的系统而言尤其如此。领导者必须协调三条时间线：数据需要保持安全多长时间、迁移需要耗时多久，以及量子能力何时到来。了解为何量子安全如今已成为治理问题，而非遥远的未来话题。
这是否就是为代理式AI驱动的未来做好准备的方法？
代理式AI标志着企业内部工作方式的真正转变。我们正从辅助人类的系统，迈向被信任能够自主推理、决策和行动的系统。这一变化已经在进行中，并且正发生在核心业务流程之中，而非实验室或试点项目里。一位专家在本文中解析如何为代理式AI驱动的未来做好准备。
如何在医疗保健领域优先提升网络韧性。
医疗机构正面临日益凸显的两难：优先考虑患者护理和数字创新，往往使网络韧性投入不足，然而网络事件正越来越多地扰乱医疗服务和患者安全。不过，战略性数字孪生模拟可以帮助领导者测试投资选择、揭示隐藏的权衡，并找出反直觉的策略，从而同时提升临床能力和数字韧性。阅读了解如何借助数据驱动的决策工具加强治理并保护患者结果。
