“宇宙行”中国工商银行美国分行和ChatGPT接连被黑客攻击。
据外媒报道，工商银行上周四被黑客攻击后，无法进入其系统，因此暂时拖欠纽约梅隆银行90亿美元的未结算交易。纽约梅隆银行是美国公债的唯一结算代理行。
外交部发言人汪文斌上周五回应表示，中国工商银行已经密切关注此事，并做好应急处理和监督沟通，争取将风险、影响和损失降到最低。目前，中国工商银行总行和集团内其他境内外分支机构、子公司业务系统和办公系统一切正常。
消息人士称，中国工商银行向其美国分行注资，以帮助向纽约梅隆银行支付因未结算交易而拖欠的90亿美元，该行还聘请了一家网络安全公司，使其在遭受勒索软件攻击后能够恢复正常业务。
黑客组织Lockbit称其进行了这次勒索软件攻击。Lockbit勒索软件于2020年1月首次出现在以俄语为基础的网络犯罪论坛上，是全球部署最多的勒索软件，攻击了1700家美国组织。
上周ChatGPT出现的大规模宕机也被认为是受到黑客攻击。当地时间11月8日用户在使用ChatGPT时一直零星中断，出现“SomETHing went wrong.”OpenAI CEO Sam Altman回应称OpenAI开发者大会后吸引大量用户涌入，造成了服务器不稳定的情况。
但OpenAI宣布问题已经解决后，ChatGPT的周期性中断并没有停止，仍有用户反映遇到访问问题。后续OpenAI发布的公告显示这一大规模宕机事件的确与DDoS（分布式拒绝服务 ）攻击有关。
作为人工智能的全新应用，ChatGPT诞生以来，不断有黑客试图将ChatGPT越狱。比如黑客通过使用ChatGPT API集成到另一个应用程序中，服务范围主要包括恶意内容的创建，写网络钓鱼邮件、改恶意软件代码等，绕开了OpenAI的种种限制。
黑客的典型例子是网络罪犯，他们利用安全漏洞或攻破安全措施闯入计算机或计算机网络来窃取数据。恶意黑客有时进行网络攻击，或开发恶意软件或漏洞，出售给其他黑客。经济利益是恶意黑客最常见的动机。
黑客通常会窃取信息或个人数据（登录凭证、信用卡号、银行账号、社会保障编号），用来闯入其他系统或进行身份盗窃；发起社交工程攻击，例如网络钓鱼或商业电子邮件泄露**，诱骗人们向他们汇款或发送敏感数据；实行勒索，例如，使用勒索软件攻击或分布式拒绝服务 (DDoS) 攻击来劫持数据、设备或业务运营，直到受害者支付赎金等。
一些黑客会向所入侵的公司告知，他们在系统中发现的缺陷。他们可能会主动提出修复漏洞，以便收取费用甚至获得工作机会。一些业余程序员只是为了好玩、学习新知识，或因攻破高难度目标而声名鹊起。但无论是否恶意，黑客的攻击往往会给被攻击组织的网络安全敲响警钟。
尤其是历史上不乏因黑客造成重大影响的事件。例如，如2021年，黑客使用勒索软件感染了美国殖民地管道公司（Colonial Pipeline）的系统，迫使该公司暂时关闭了向美国东海岸供应燃料的管道，该管道供应的燃料占东海岸所有消耗燃料的45%，在美国能源行业引发动荡。该公司最终支付了500万美元赎金以重新获取其对数据的访问权限。
新一轮人工智能浪潮伴随的网络安全风险也带来了网络安全投资的机遇。国金证券研报认为，AI应用落地带来新安全风险，安全防护难度大幅上升，但AI同时赋能网络安全，促进攻防技术升级，因此越来越多的安全厂商加速布局网络安全与AI技术的融合，驱动AI安全市场加速爆发。
根据Precedence Research数据，2022年全球基于AI的网络安全市场规模为174亿美元，预计2032年将达1027.8亿美元，2022-2032年CAGR约19.43%。上述研报看好的投资主线包括一方面是利用AI技术为网络安全产品赋能，从攻防对抗的逻辑来提升产品攻防效果；另一方面是针对AI应用场景打造新的安全防护产品，从新业务场景的逻辑来满足新的安全需求。
（文章来源：上海证券报）
