随着美国人工智能（AI）公司安特罗皮克的新型模型“米托斯”可能被用于网络攻击的担忧加剧，日本政府正在推动利用AI对企业和公共机构的信息系统进行安全检查。
米托斯是一种高性能AI，能够发现软件漏洞，其能力远超现有模型。虽然对企业和政府的安全检查非常有用，但如果落入黑客之手，可能成为寻找尚未被发现的安全漏洞“零日”的工具。在英国政府机构人工智能安全研究所（AISI）的网络攻击能力测试中，米托斯成功以约70%的概率获取所需信息。安特罗皮克的AI模型以“俳句”、“十四行诗”等文学术语命名，而米托斯在古希腊语中意为“神话”。
《日本经济新闻》在18日报道称，日本政府当天在相关部门会议上讨论米托斯的应对措施。会议要求信息系统提供商利用AI进行漏洞检查，并制定企业网络防御指南、政府及地方自治体系统检查、民间与政府的信息共享机制。会议由数字大臣松本直主持，经济产业省、金融厅、厚生劳动省、国土交通省等部门参与。
由于滥用的担忧，安特罗皮克将米托斯的使用对象限制在以美国为中心的约50家企业和机构，包括谷歌、苹果、英伟达等美国大型科技公司以及网络安全公司CrowdStrike等。日本政府下属的AI安全研究所（AISI）也曾向安特罗皮克申请使用米托斯，但截至本月初仍未获得访问权限。
另一方面，已经使用米托斯的地方开始取得具体成果。支持浏览器Firefox的美国Mozilla基金会表示，米托斯在最新浏览器中发现了271个漏洞。考虑到Firefox每月报告的漏洞数量在10到20个之间，这一成果在短时间内大幅超出年处理量。安特罗皮克计划扩大其提供范围，包括日本，但由于美国政府出于安全原因反对扩大公开范围，因此日本获得访问权限的前景仍不明朗。
日本政府此前已考虑将米托斯相关的准备范围从金融领域扩大到社会基础设施的各个方面。日本三大银行已获得米托斯的访问权限，开始进行系统安全检查，政府计划将检查对象扩大到金融、信息通信、电力、自来水、天然气、机场、铁路、医疗和行政服务等15个重要基础设施领域。
指导方针预计将包括利用高性能AI发现和修补系统漏洞的程序，以及网络防御体系的运行方式。对于无法使用米托斯的企业，将要求其利用其他AI进行漏洞检查，发现漏洞的产品需进行补丁修复后再重新提供。
检查对象不仅限于民间企业。中央政府和地方自治体的信息系统也将纳入漏洞检查范围。政府将向国家网络总指挥部收集利用AI进行网络防御相关的信息，并研究在处理高度机密信息时如何利用AI。政府还将与AISI合作，建立民间与政府的信息共享机制，并推动与美国、英国等主要国家的AISI机构的合作。
负责社会基础服务的电力公司、通信公司、铁路和机场运营商、医院、金融机构等也将成为检查对象。日本政府将要求这些企业的管理层检查安全体系，并确保预算和人力，呼吁其为应对网络攻击可能导致的产品或服务中断做好准备。
米托斯的争议显示了AI可能成为网络攻击工具的风险，以及在没有AI的情况下，防御方难以跟上攻击速度的现实。日本政府要求系统提供商和重要基础设施运营商进行基于AI的检查，反映出网络防御的重心正在从人工检查转向AI的常态化检查。
※ 本报道经人工智能（AI）系统翻译与编辑。
