日本爆大规模AI黑客攻击 罗森、汉堡王用户资料外泄医院瘫痪

日本近期爆发严重的网络安全危机，包括连锁便利店罗森（Lawson）、汉堡王（Burger King）、烧肉王（Yakiniku King）及共享汽车服务Times Car等多间大型企业，接连被海外黑客入侵用户系统，数以千万计的顾客个人资料遭窃取。据网络安全机构调查，黑客利用藏于海外的“AI代理（AI Agents）”自主分析系统漏洞并发动精准打击，负责人认为“AI网络攻击常态化”的世界已正式来临。

连锁零售巨头接连失守 

据日本汉堡王营运商BK Japan10月15日发布最新公告，官方应用程式（App）于10月上旬遭异常存取，高达1,118万条会员资料外泄，涵盖会员姓名、电邮地址、电话号码及生日等敏感数据。

早前，连锁便利店罗森（Lawson）于10月8日称，用于登入公司App及网上服务的共通帐户系统“罗森ID”亦告失守，估计约215万条用户资料流出。据其调查，“罗森ID”于上月中旬遭到不当存取。

二手连锁店BOOKOFF亦证实其会员管理系统遭第三方非法存取，逾642万条资料被盗。此外，日用品零售商 AENA、寿司外卖品牌“银之皿”、软件公司SOURCENEXT 以及烧肉连锁店“烧肉王”等亦未能幸免。

除零售或餐饮企业外，日本公共医疗与地方政府系统亦遭受重创。知名医疗科技企业Medley旗下的网络挂号系统被攻陷，导致全日本多达787间医院或诊所的诊症挂号服务瘫痪，医护人员被迫倒退至传统纸笔手写模式，再人工比对电子病历。同时，神奈川县等约800个地方政府的紧急情报系统亦被迫改为手动发送警报。

G20财长会议首闭门会谈

日本电脑应急响应协调中心（JPCERT/CC）及情报通信研究机构（NICT）发布最新调查指出，是次大规模泄漏属于新型的“A2B（App-to-Backend）攻击”。海外黑客利用 AI 算法自动解析安卓（Android）应用程式的安装包，识别后台 API（应用程式接口）的通讯规则，并自主探查服务器漏洞发动攻击。JPCERT/CC 经理佐佐木勇人直言，利用 AI 来发动网络攻击的威胁正急剧增加，“AI 攻击变成常态”的时代已经正式来临。

日本消费者厅指出，已接获近200宗民众求助，不少受害者担心资料被不当使用，亦有民众收到伪冒“个人资料外泄通知”的二次诈骗邮件。

在泰国曼谷举行的G20财长与央行行长会议上，各国代表首度针对AI恶意利用可能对全球金融体系带来的灾难性风险，展开紧急闭门会谈。日本财务大臣片山皐月强调，AI对资料安全造成的威胁已绝对不再只是少数几个国家面临的课题，全球必须携手应对。