麻省理工史隆管理學院(MIT Sloan School of Management)近期發表一項引起熱議的研究,該研究聲稱「80% 的勒索病毒攻擊由人工智慧驅動」。這項結論在知名資安分析師凱文·博蒙特(Kevin Beaumont)嚴正質疑後,被該學院正式撤回。博蒙特表示,該研究未有足夠證據,並警告此類數據可能誤導公眾對人工智慧在網路安全中扮演的角色。
現有資安報告指出,AI技術在網路防護與攻擊手段中均有應用,惡意攻擊利用AI輔助自動化範本生成,但尚無公開可信數據顯示如此高比例的勒索病毒完全由AI驅動。多數勒索軟體仍透過傳統釣魚郵件、系統漏洞等方式傳播。
MIT Sloan專家強調,AI是提升安全防護效率的重要工具,但過度簡化網路攻擊成因可能帶來誤判風險,建議業界與公眾以科學嚴謹態度對待AI網安議題。博蒙特亦指出,正確理解AI技術的威脅與防護作用,是未來資安應對的關鍵。
此事件反映出AI在網路安全領域所引發的爭議與不確定性,並凸顯各界對AI技術風險的高度關注,以及對研究嚴謹性的期待。
(首圖來源:shutterstock)
                
                    

                



                    