10月23日,日本政府宣布,將成立專門團隊,利用人工智能模擬黑客攻擊,主動尋找政府及企業資訊系統中的安全漏洞。這項決定與近日全球爆發的網絡安全風險有關。廣泛應用於網站及網絡服務的PHP程式語言,被發現存在嚴重安全漏洞。相關問題曝光後,全球多個政府機構及企業網站受到影響,部分網站需要暫時關閉,以進行緊急修補。
PHP是全球網站開發常用的程式語言之一,許多網站的後台系統及線上服務都依賴它運作。因此,當核心程式出現安全問題,影響可能不只局限於個別網站,而是涉及大量使用相同技術的服務平台。今次事件最令人關注的地方,是部分公共安全服務亦受到波及。日本電訊商SoftBank表示,由於需要處理相關安全漏洞,決定在系統維護期間暫停向部分手機用戶提供緊急警報服務。這意味着受影響用戶在相關維護期間,可能無法透過該服務收到地震、海嘯,以及災害和疏散相關的緊急通知。
對經常發生地震、颱風及其他自然災害的日本而言,這並不是一項普通的手機功能。緊急警報系統通常用於在危險發生前或發生時,盡快向民眾發出通知。即使只是短時間暫停服務,也可能影響部分民眾獲取重要資訊的方式。不過,需要分清楚的是,今次並非日本全國所有地震預警系統同時失效,而是SoftBank在維護期間暫停其相關手機警報服務。其他官方預警渠道並不能因此被視為全部停止運作。
除了電訊服務,日本鐵路系統亦受到影響。東日本旅客鐵道公司(JR East)部分服務此前因相關安全問題暫停,其後部分已恢復運作,另一些服務則仍需要完成安全檢查,才能重新開放。這些情況反映,網絡安全問題已經不再只是網站無法登入或資料可能外洩那麼簡單。當交通、通訊、金融及公共安全服務越來越依賴數碼系統,一個軟件漏洞便可能產生連鎖影響。
日本經濟產業大臣赤澤亮正10月23日表示,網絡攻擊者只需要找到一個可以突破的弱點,就可能成功入侵系統。因此,防守一方不能只在漏洞出現後被動修補,而應該從攻擊者的角度,主動尋找潛在風險。日本政府計劃成立的人工智能網絡安全團隊,正是希望透過模擬攻擊,提高發現漏洞的效率。人工智能可以協助分析大量程式碼、辨識異常行為,以及模擬不同的攻擊方式,讓資訊安全人員更早發現系統中的薄弱環節。
不過,AI並不代表可以完全取代專業網絡安全人員。系統漏洞是否真正構成威脅、應如何修補,以及修補過程會否影響正常服務,仍然需要專業判斷與測試。值得注意的是,今次PHP漏洞引發的安全風險並非只發生在日本。歐洲及其他地區亦有政府網站因應風險暫時下線,相關程式的開發團隊已發布修補版本,呼籲使用者盡快更新。
這場事件再次提醒各國,數碼化雖然令公共服務更加方便,但同時也令社會對資訊系統的穩定性及安全性更加依賴。當一個程式漏洞可以影響網站、鐵路服務,甚至手機緊急警報,如何確保重要公共系統具備備援機制,便成為不能忽視的問題。