澳大利亚信号局（ASD）本周发表第七份年度网络威胁报告，说过去一年人工智能一直是网络威胁形势的决定性力量，让恶意行为者能更快找到漏洞，并以空前的规模、速度和复杂程度加以利用。报告涵盖2025至2026财年：澳大利亚网络安全中心收到超过8.2万份网络犯罪报案，约每6分钟一份；处理了超过1500宗网络安全事件，比前一年多两成以上；向澳大利亚机构发出了超过4400次潜在恶意活动通报，增加了将近八成。
数据：澳大利亚信号局年度网络威胁报告（经媒体报道）
受影响的首先是政府机构：向网络安全中心报告的事件里，联邦政府机构占32%，州和地方政府另占16%；非政府行业里报告最多的是医疗和社会救助业，占7%，其次是专业、科学和技术服务业以及金融和保险业，各占6%。报告说，受国家支持的网络行为者持续把澳大利亚机构当作目标，主要是为了取得敏感或非公开的信息，目标不只是政府网络，还有关键基础设施、民间企业和个人；与中国、俄罗斯和朝鲜有关的黑客，近期曾以澳大利亚或其盟国为攻击目标。
数据：澳大利亚信号局年度网络威胁报告（经媒体报道）
报告说，人工智能降低了网络犯罪的技术门槛，攻击者能自动侦察、找出漏洞，制作更逼真的钓鱼和冒充信息；但没有修补的漏洞、社会工程、被盗的登录凭证和相互连接的供应链仍是长期风险，攻击者甚至成功利用了一个2008年就已发现的漏洞。这一年公开报告的通用漏洞增加了30%；网络安全中心处理了139宗勒索软件事件，和前一年大致相同；拒绝服务事件减少六成以上，但与拒绝服务有关的大范围入侵从前一年的1宗增至7宗；它处理的事件里，有362宗是主动通知受影响机构以后才发现的。副总理兼国防部长马勒斯（Richard Marles）对记者说，人工智能已经来了，时间无法倒转，恶意行为者正利用它寻找系统漏洞；内政部长兼网络安全部长伯克（Tony Burke）说，遭受攻击是确定的、持续的、无时不在的。信号局呼吁澳大利亚机构加强网络韧性，尽快修补漏洞，把安全放在服务不中断之前。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析我们认为，人工智能让攻击更快、更多，但从报告看，机构被攻破，很多时候还是因为老问题没有解决。这是因为，报告把没有修补的漏洞、被盗的登录凭证和供应链列为长期风险，攻击者甚至用上了一个2008年就已发现的漏洞；公开报告的通用漏洞这一年又增加了30%。
不同看法人工智能能自动侦察、更快找到漏洞，旧的防御办法挡不住，重点应该放在新的威胁上。我们同意人工智能让攻击更快，但这不改变我们的看法。这是因为，攻击越快，没有修补的旧漏洞就越快被找到；网络安全中心处理的事件里，有362宗是它主动通知受影响机构以后才发现的。
展望信号局下一份年度报告里，潜在恶意活动通报次数会不会继续增加。我们判断，信号局2026至2027财年的年度报告里，潜在恶意活动通报次数会比这一年多。这是因为，报告说人工智能让攻击者能以空前的规模和速度利用漏洞，通用漏洞也在增加；这一年的通报已经增加了将近八成。人工智能让攻击更快，信号局给机构的建议却还是老办法：尽快修补漏洞，把安全放在服务不中断之前。
综合中央通讯社、Cyber Daily、Australian Cyber Security Magazine报道
