共 2 篇文章
2026年10月31日，欧元区重要银行须向欧洲央行监管组提交应对AI赋能网络威胁的行动计划。ECB监管委员Buch署名发信，要求把AI带来的攻击提速、规模化和语言适配从一般ICT风险中单独拎出做专项防御。ECB还将横向比对各家计划并列名改进方向，并把年度IT问卷从9月延至2027年2月。本文拆解这封信的监管逻辑、与传统韧性要求的差异，以及中国银行该如何把AI网防变成可提交、可检查的硬任务。
2026年秋日本企业接连泄露，官方10月发警报。Trend Micro从三个攻击方公开目录重建基础设施，提出AI参与攻击的光谱：Case A用CyberStrikeAI的44个agent自主执行，Case B人主导、AI辅助规划并伪装授权绕过护栏，Case C仅工具开发留痕迹。入口都是已知弱点与默认配置，无0day。本文拆解三层光谱，以及银行可利用的AI输出弱点检测、内部AI算力防护与跨机构情报。