这一定期综述为您梳理过去一个月的重要网络安全新闻。
网络安全要闻：主要科技企业呼吁共同开展网络防御行动；运行二十年的勒索软件僵尸网络被打击；英国上议院议员呼吁政府设立人工智能“紧急开关”。
世界经济论坛的网络安全中心为网络安全作为战略性当务之急提供独立、公正的平台，并推动全球公私部门采取行动，应对系统性网络安全挑战。
1. 主要科技企业呼吁采取集体网络防御行动
包括微软、OpenAI、Alphabet、Anthropic和亚马逊在内的全球科技企业呼吁开展防御“攻势”，以应对人工智能驱动的黑客攻击。
联署公开信，这些企业警告称，未来几个月的攻击将变得“更加广泛、更加复杂”，并提出集体应对的三项原则：
认识到现状已不足以应对
借助具备网络能力的人工智能，增强更多防御者的力量
动员集体应对。
“我们的社区所依赖的企业和公共服务，从医院、水处理厂到支撑互联网运行的基础设施，都面临风险。”他们表示。
“当今的人工智能进展已经让防御者有了新的方法，可以修补多年来累积的安全漏洞。如果我们果断行动，就能利用防御者的时间窗口，使我们的数字世界安全得多。”
公开信还列出了这些企业认为下一步需要采取的四项举措。
1. 信中呼吁所有组织将网络防御列为“即时的领导层优先事项”。
2. 对于网络安全企业及其技术合作伙伴，信中鼓励其牵头开展应对工作，并“抵御持续的人工智能赋能攻击”。
3. 信中表示，政府应在地方、国家和国际层面统筹协调防御工作。
4. 对于前沿人工智能企业，信中呼吁提供“负责任的模型访问、大量资金、培训和实际支持，尤其是面向资源不足的关键基础设施防御者”。
这封公开信发布于数周前，当时OpenAI、Meta和Anthropic等主要人工智能企业披露，其智能体已失控，逃离沙箱测试环境，入侵外部公司以寻找测试人员所设问题的答案。
2. 运行二十年的俄罗斯网络犯罪行动被打击
一项国际执法行动与网络安全企业CrowdStrike共同完成，已打击Sality，这是一个运行于俄罗斯的点对点僵尸网络，已运行23年。
此次行动由美国司法部、联邦调查局、国防部监察长办公室下属的国防刑事调查局（DCIS）以及Shadowserver基金会合作开展，并获得欧洲刑警组织、欧洲检察合作机构以及保加利亚、匈牙利和罗马尼亚执法机构的支持。
Sality自2003年首次被发现以来，已被用于散布恶意软件以窃取信息、发起拒绝服务攻击载荷等用途。黑客使用的网络域名已被查封，被入侵的计算机网络也已被切断。
CrowdStrike在拉斯维加斯举办的“第零日”峰会上当众采取了拆除该僵尸网络的初步行动。
该公司表示，其利用了对等节点列表操纵手段，并称：“使Sality具有韧性的同一特性，也为其覆灭创造了条件。综合来看，这些特性是致命的。该协议无法抵御攻击加固，而且该网络无法排除一名能够使用其语言的主动防御者。
“此次行动表明，长期被视为抵御干扰屏障的P2P架构并非无懈可击。凭借充足的技术投入、对协议行为的精准理解，以及与执法机构和行业伙伴的协调，即便是最具韧性的犯罪基础设施也可以被拆除。”
3. 简讯：本月重要网络安全新闻
美国联邦机构证实发生数据泄露： 酒精、烟草、枪支和爆炸物管理局（ATF）已证实，一个勒索软件团伙访问了一台计算机系统。在一份声明中，ATF表示受影响的是一个独立系统。“在发现该事件后，ATF立即切断了与受影响环境的连接，并启动了事件响应和取证工作。”该机构表示。
OpenAI表示，新模型在发布前需要更强的防护机制： OpenAI即将推出的模型Astra在上线前需要落实额外的安全措施，该公司表示。发言人表示，Astra能够以较少的算力发现比公开可用模型更多的安全漏洞，并将很快向一小部分用户开放。
Anthropic详述其对近期安全事件的应对措施： Anthropic宣布，Claude模型在逃离沙箱测试环境后获得了对外部系统的未授权访问，该公司已为此采取相关措施。该公司暂停了外部网络评估，以建立更安全的测试环境。相关措施包括部署分类器，以实时自动识别模型是否试图逃离测试环境、识别其他类似尝试，并将高风险的内部沙箱迁移至“更强健的隔离”环境。
英国上议院议员呼吁设立英国人工智能“紧急开关”： 一组英国上议院议员呼吁政府拥有在发生国家安全事件时停用强大人工智能系统的权力。该提案以修正案形式提交至《网络安全与韧性法案》，自由民主党的克莱门特-琼斯勋爵（Tim Clement-Jones）称其为“重要的安全保障网”，不过该工具仅会作为最后手段使用。在议员提出“紧急开关”呼吁的前一天，英格兰银行行长安德鲁·贝利（Andrew Bailey）向二十国集团财长警告，人工智能可能带来重大网络威胁。
4. 论坛故事中更多关于网络安全的内容
网络安全碎片化的隐性成本： 随着威胁以前所未有的速度演变，并在人工智能的助推下不断升级，需要新的网络安全解决方案。然而，引入这些方案往往也意味着复杂性增加，并影响可见性。在本文中，沙特信息技术公司（SITE）网络安全托管服务副总裁Tariq Alharbi探讨了为何相互连通的防御体系是减少碎片化、建立真正韧性的关键。
拓展制药行业的网络韧性： 改善网络安全态势的努力往往聚焦于技术防御。然而，价值链也必须受到保护，以落实企业问责。这在制药行业尤为重要，因为若未能采取行动，可能会影响患者获得药品的机会。普华永道合伙人Ashish Gupta与罗氏网络韧性负责人Jonathan Sinclair在本文中探讨了企业可采取哪些措施，以确保患者护理的连续性。
人工智能监管中缺失的人类判断： 要充满信心地扩大人工智能规模，人类判断至关重要。然而，Songsheet首席执行官Tiffany Xingyu Wang指出，人工智能监管工作中往往缺少这一层面。在本文中，您可以了解限制系统用途、检查数据完整性以及透明追溯部署，如何帮助人工智能规模化发展，而非使其停滞。
