No menu items!

    中国对美网攻 FBI:已达空前规模、明确国安威胁

    联邦调查局长雷伊。(欧新社)

    各国情报首长和决策者齐聚德国慕尼黑年度安全会议,当他们把焦点放在乌克兰和中东战争之际,美国联邦调查局(FBI)局长雷伊(Chris Wray)提醒他们勿忘另一项威胁:中国。

    「华尔街日报」报导,雷伊今天说,中国偷偷在美国重要基础设施网络内部植入攻击性的恶意软件,当前「规模比我们以往所见更庞大」,他认为这是明确的国家安全威胁。

    雷伊提到美国去年在关键基础设施内部发现潜藏的中国黑客组织「伏特台风」(Volt Typhoon);他说,北京当局支持的行为人预先部署可随时启动的恶意软件,以破坏美国关键基础设施。

    雷伊在加州与「五眼联盟」(Five Eyes)情报首长分享各自的网络防御策略,并前往马来西亚和印度,与当局讨论中国黑客活动。五眼联盟是由美国、澳洲、新西兰、加拿大和英国组成的情报分享团体。

    雷伊说:「我们特别关注这项确实存在的威胁,正与许多伙伴合作,试图辨识、提早预料并破坏它。」

    荷兰军事情报和安全局(MIVD)与荷兰情报与安全总局(AIVD)本月稍早表示,中国黑客去年利用恶意软件入侵荷兰军方网络。荷兰情报机关被视为欧洲网络能力最强的机构之一,这次罕见披露消息以表明威胁规模之大,并减轻遭受攻击的污名,好让盟国政府更能集思广益。

    北京当局惯常否认所有与中国相关或由中国支持网络攻击和刺探情报的指控,并反指美国加强网络攻击。但近年证据显示存在一项由中国国家支持的计划,美国也指控中国人民解放军网络单位多名军官窃取机密。

    雷伊说,美国尤其关注预先部署的威胁,部分欧洲官员形容这是相当于将弹道飞弹瞄准关键基础设施的网络威胁。

    美国联邦调查局、网络安全和基础设施安全局(CISA)与国家安全局(NSA)等机关本月发布报告表示,「伏特台风」黑客潜入美国某些网络已达5年以上,虽仅直接攻击美国基础设施,这类渗透活动仍可能波及其他「五眼联盟」成员国。

    美国司法部与联邦调查局去年12月采取行动瓦解被骇的僵尸网络。雷伊说,人工智能工具正强化这类攻击,「光以『效力成倍增长』都不足以形容」。

    他还说,机器学习翻译帮助中国安全人员更可信地招募人才、窃取机密并迅速处理更多搜罗来的资讯,「他们已将经济间谍和窃取个人与企业数据打造为经济战略的某种基础,并积极谋求人工智能进展以加速此一过程」。

    雷伊在慕尼黑安全会议场边说,「这只是冰山一角…是中国人诸多类似行动之一」;他稍早也提醒与会代表,中国愈来愈频繁「在我们的关键基础设施内部(埋设)攻击性武器,只待北京认定时机到来,就准备发动攻击」。

    热点

    发表评论