AIS 2026首尔开幕，专家吁重建AI时代安全战略

2026年人工智能安全大会（AIS 2026）于11月3日在首尔韩国科学技术中心举行，约700名安全业界人士到场。据DailySecu报道，韩国大学信息安全研究生院教授金承柱（Kim Seung-joo）在会上发表主题演讲，题为《AI漏洞发现时代，重建安全战略》。

金承柱将ARTEX描述为一款基于AI的渗透测试工具，可串联多个AI模型，完成信息侦察、漏洞发现与攻击执行。他指出，攻击成本下降意味着过去因收益低而被忽视的小型或边缘系统，如今也成为可行目标。他提到与ARTEX相关的金融行业事件，涉及面向外部开放的贷款招募人员、销售人员及合作公司系统，而非内部工作网络。

他强调，资产识别不能停留在清点服务器数量，还应覆盖虚拟机、操作系统与软件版本、已停止支持的产品以及补丁状态。他警告，随着AI加速漏洞发现、而修复与更新跟不上，将出现“漏洞风暴”。他还表示，内部封闭式AI未必足以防御，需以检测与分析能力来评估；AI Cyber Challenge（AIxCC）表明，将大语言模型与模糊测试器、静态分析工具协同编排，与模型选择同样重要。

在治理层面，金承柱主张，出于国家安全考虑应中长期发展主权AI，同时私营企业应借助现有商用工具尽快发现漏洞，并呼吁通过代金券等支持措施帮助中小企业使用此类工具。他说，依据国家网络安全框架（N2SF）进行数据分类与管控，是使用外部AI与云服务的前提。他比喻全面网络隔离如同试图让整座医院保持无菌，反而会催生组织甚至不知情的绕行连接。

他还将风险管理框架（RMF）视为按风险排定安全支出的手段，把零信任描述为限制入侵后横向扩散的原则，并将控制范围延伸至用户、设备、应用与数据。他以医院电子病历系统宕机时改用手写记录维持诊疗为例，说明网络韧性的含义。他最后指出，韩国需更清晰地对齐NIST CSF、安全控制、RMF与零信任等框架的要求，鼓励正当的白帽漏洞研究，并按风险设定厂商提供安全更新的补丁期限，同时把积压且管理不善的漏洞视为必须主动查找修复的“安全债务”。