KISA专家在AIS 2026会议上阐述AI网络威胁趋势
韩国互联网振兴院AI综合分析团队长김도원在首尔举行的AIS 2026大会上介绍了AI攻击手段的演变与防御建议。
据Daily Secu报道，韩国互联网振兴院（KISA）AI综合分析团队长김도원于2026年11月3日在首尔韩国科学技术会馆举行的AIS 2026大会上发表演讲，主题为AI时代的网络威胁趋势与应对方案。
AIS 2026由Daily Secu主办，KISA与韩国信息保护产业协会（KISIA）赞助，约700名安全从业人员和相关官员到场参加。
김도원在演讲中提及Anthropic于2025年11月披露的一起间谍活动：一个被归因于中国国家背景组织的团体针对约30家机构发动攻击，其中AI承担了80%至90%的攻击任务，人类在每个攻击行动中仅批准4至6项关键决策。他还指出，攻击者在漏洞公开后数小时内便开始讨论或尝试利用这些漏洞，并使用开源AI攻击工具；同时出现了在运行阶段调用大语言模型的恶意软件。
演讲还列举了国内案例：登录用户请求参数缺少API授权校验，导致他人数据可被访问；以及开发者的源代码仓库访问密钥被盗后，代码中内嵌的运维服务器凭据被用于接触客户数据。
KISA的K-Hunter系统在演讲中被介绍为集数据预处理、可疑指标筛查、AI自主分析与分析人员核验于一体的平台。김도원建议采取多因素认证、缩短会话有效期、密钥检测与轮换、最小权限原则，并将备份删除权限与运维权限分离、分别配置多因素认证，同时采用不可篡改的离线备份并定期开展恢复演练。
快速问答
AIS 2026大会何时何地举行？
AIS 2026于2026年11月3日在首尔韩国科学技术会馆举行，由Daily Secu主办，KISA与KISIA赞助。
K-Hunter是什么？
K-Hunter是KISA的AI分析系统，结合数据预处理、可疑指标筛查、AI自主分析和分析人员核验。
演讲提出了哪些防御建议？
包括多因素认证、缩短会话有效期、密钥检测与轮换、最小权限、备份删除权限分离、不可篡改的离线备份以及定期恢复演练。