• 拜登計劃在卸任前進一步收緊出口人工智能芯片
• 旨在將AI研發集中於美國盟友
• 收緊AI芯片出口的限制會擴大至世界大部分地區

彭博引述消息人士指，美國總統拜登計劃在卸任前進一步收緊出口人工智能（AI）芯片的限制，並英偉達Nvidia（美：NVDA）等AI芯片實施新一輪出口限制，以防止先進技術落入中國及俄羅斯手中，預期新規定最快星期五公布，並對芯片貿易實三級限制。

收緊AI芯片出口的限制會擴大至世界大部分地區
消息人士表示，美國政府希望在國家及公司層面，限制數據中心所採用的AI芯片的銷售，旨在將AI研發集中於美國盟友，並讓全球各地企業採納美國標準。

報道指，收緊AI芯片出口的限制會擴大至世界大部分地區，冀在需求飇升的環境下，控制AI技術的傳播，故會以三級制來限制芯片貿易。

英偉達反對 限制芯片出口將威脅美國經濟成長
三級制中，頂層的少數美國盟友可繼續基本上不受限制地獲取美國芯片，但中層的大部分國家將面臨出口限制，至於底層國家的企業若同意遵守美國政府的安全及人權要求，則可以繞過國家的限額，獲取芯片。

美國白宮國家安全委員會不予置評。

英偉達發表聲明反對拜登政府的計劃，因限制對全球大多數國家出口芯片將是政策重大轉變，不僅不會降低濫用風險，反而會威脅到美國的經濟成長和領導地位。

銀行和金融業陸續應用生成式人工智能（GenAI），以提升生產效率，但同時也增加詐騙的風險。這促使企業投資於人工智能技術以進行詐騙檢測。

德勤發佈關於金融服務業生成式AI增加深度偽造（Deepfake）欺詐風險的報告，在美國與深度偽造相關的網路攻擊損失預計將從2023年的123億美元飆升至2027年的400億美元。

深度偽造技術是一種偽造手法，利用人工智能創造逼真的圖像和影片。最近，一個 GitHub 上的項目Deep-Live-Cam突然爆紅，它可以用一張照片，就能在直播中即時換臉，而且效果不錯。這顯示深度偽造技術既有趣同時具危險性。

金融詐騙的新威脅

人工智能深度偽造已成為一種越趨複雜的詐騙方法，特別是在身份驗證方面：

• 繞過面部驗證系統：網絡罪犯利用實時換臉操縱網絡銀行驗證系統，使他們能夠在不被檢測的情況下進行詐騙活動。
• 在通話和影片中冒充他人：騙徒使用個人圖像，在視像通話中令人信服地冒充他人，導致受害者被騙而轉移資金。

檢測技術的進步

近年來人工智能生成內容（AIGC）造假激增，嚴重威脅業務安全。隨著詐騙工具威脅的增長，各種檢測方法相繼出現。早期的檢測技術集中於單一模態，例如驗證圖像或音頻的真實性。雖然這些單模態方法能快速完成檢測，但在不同媒體類型之間缺乏有效的泛化能力。

為了解決這些限制，金融科技解決方案供應商開發出多模態鑒偽方法。然而，現有的多模態技術往往在小數據集上進行訓練，並忽略身份信息，限制了其泛化能力。為了增強檢測模型的穩健性，本公司和復旦大學的研究人員提出了參照輔助的多模態鑒偽方法(Reference-assisted Multimodal Forgery Detection Network, R-MFDN)，並在ACM Multimedia 2024會議上獲得認可。

核心技術見解

多模態鑒偽中的R-MFDN方法創新性地利用豐富的身份信息，通過探索跨模態不一致性來檢測防偽。R-MFDN方法由三個模塊組成：多模態特徵提取、特徵信息融合和偽造辨識。視頻幀編碼組件使用圖像特徵提取器Resnet以及時序特徵提取器Vision Transformer進行圖像級特徵以及時序級特徵的提取，而音頻編碼組件則使用音頻頻譜變壓器，融合模塊使用自注意力機制以及交叉注意力機制逐步對多模態特徵進行融合，鑒偽模塊基於融合後的多模態特徵進行資料真偽判斷及偽造方法類別判斷。

基於R-MFDN技術研發的多模態智能鑒偽大模型，通過對偽造影片的視頻幀、音訊、話文本分別進行特徵提取，並運用基於身份的對比學習和跨模態對比學習進行訓練，提取出對身份和模態間不一致的敏感特徵來鑒別真偽。該模型可廣泛應用在金融身份認證、視訊會議核身認證、網絡視像電話防欺詐等場景。目前，雙模態篡改檢出率已達到99.9%以上，單模態篡改檢出率達到96%以上。

隨著深度偽造技術的不斷演進，騙徒所使用的詐騙方法也在不斷變化。金融行業必須保持警覺，並採取先進的檢測策略以減低風險。在這個新環境中，研究人員、行業專業人士和監管機構之間的合作對於促進更安全的數碼環境至關重要。

據俄羅斯媒體報道，俄羅斯總統普京指示俄羅斯聯邦儲蓄銀行（Sberbank）攜手中國，共同推動人工智能（AI）的進一步發展。俄羅斯聯邦儲蓄銀行是俄羅斯最大的銀行，在該國AI領域處於技術創新者和領導地位。

據悉，該指示是在2024年12月一場以AI為主題的會議後發布的，任務交由俄羅斯總理米舒斯京（Mikhail Mishustin）和俄羅斯聯邦儲蓄銀行長格列夫牽頭執行，預計將於今年4月提交進度報告。

報道稱，中國被公認在AI領域處於世界領先地位，這一合作旨在學習中國在該領域的專長，而俄羅斯聯邦儲蓄銀行的許多AI項目都將中國視為關鍵靈感來源。

去年12月11日至13日，「人工智能世界之旅」國際會議在莫斯科舉行，這也是俄羅斯連續第9年舉辦該國際論壇活動。會議上，普京強調加大國內AI開發力度的必要性。在介紹AI應用在公共行政工作中的具體應用時，他提到了被譽為「俄版ChatGPT」、由俄羅斯儲蓄銀行開發的AI模型GigaChat。

同期，俄羅斯聯邦儲蓄銀行宣布，來自金磚國家成員中國、巴西、印度和南非，以及塞爾維亞、印尼和其他非金磚國家的國家AI協會已加入「人工智慧聯盟網絡」。該銀行稱，這個組織將促進技術和AI監管方面的聯合研究，並為AI產品在成員國市場上的銷售提供機會。

網絡安全環境正面臨前所未有的嚴峻挑戰，政府電腦保安事故協調中心（GovCERT.HK）發布的2024年威脅形勢報告也提到，僅在2024年第四季度，本港的網絡安全事故已激增至2,670宗，證明網絡犯罪活動正持續增長外，亦反映不論個人用戶或各行各業將持續面對更高的安全風險，而行之有效且具針對性的應對措施將成明年網絡安全範疇的重中之中。Sophos專家團隊就藉此全面分析當前威脅趨勢，並針對勒索軟件的持續威脅、人工智能的應用風險、以及國家級網絡攻擊等關鍵議題，列出2025年四大網絡安全趨勢及建議。

1.勒索軟件升級

Sophos全球首席駐場技術總監Chester Wisniewski提到，勒索軟件攻擊將持續升級 ，其中醫療及教育行業恐成攻擊目標。他解釋，由於教育和醫療機構往往受限於網絡安全經費，加上不時需處理大量敏感的個人數據，令黑客更易鎖定其老舊的系統。對於醫療行業而言，勒索軟件攻擊更會中斷性命攸關的緊急醫療救援工作，令受害機構最終在壓力下繳付贖金，繼而令行業持續成為勒索軟件攻擊的主要目標。

2. 人工智能（AI）

AI在來年將持續帶來風險。Sophos X-Ops 威脅研究總監Christopher Budd就指出，每種新型的互聯網技術都存有蜜月期，不少現實問題將隨時間推移慢慢浮現。當中，今年陸續推出的大型語言模型（LLM）其實存有多種系統缺陷和漏洞，並開始遭受惡意軟件攻擊。在過去一年，微軟已開始對其 AI 產品提供修補程式，而黑客利用LLM策劃如木馬程式等惡意軟件攻擊亦屢見不鮮 。明年AI的潛在風險將更為明顯，所以廣大用戶和網絡安全專家將需積極修補相關漏洞和惡意軟件，以妥善抵禦隨之而來的攻擊。

同時，隨着AI技術興起，部分以往需高技術水平的網絡犯罪行為已變得更加平民化，令不少欠缺攻擊手段的黑客能透過坊間的人工智能平台取得攻擊教學，並輕易製作各類惡意工具，例如：逼真的網絡釣魚網站及大熱的勒索軟件樣本。

而且，Sophos資深數據科學家Ben Gelman認為，LLM將持續進化並連結多個語言模型，以完成更複雜的任務。當中，與其費時以 ChatGPT編寫一段攻擊代碼，研究人員和黑客將改為利用多個 LLM 和其他 AI 模型執行複雜的自動化任務，如網絡滲透、客戶服務，以及整合型虛擬助手等。

3. 國家級網絡攻擊陸續浮現

Chester Wisniewski 指，國家級黑客團隊的目標已不再局限於大型企業，他們開始將注意力轉向邊緣設備（Edge Devices），並藉此建立代理網絡擴大網絡攻擊範圍。由於邊緣設備往往因未能及時修補而存在漏洞，加上不少企業仍在使用過了EOL 期限的設備，令情況變得再難以控制。所以，不論機構規模的大小，都有可能成為目標。

4. 網絡攻擊策略改變

Sophos首席駐場技術總監Aaron Bugal指，為了讓受害機構無法專注處理網絡威脅，黑客將開始利用干擾戰術造成混亂，從而躲避系統的檢測。當中，黑客在發動攻擊時，將同時以小規模攻擊或引發虛假事件，藉此分散團隊的注意力。此類干擾戰術不單消耗機構的資源，再令網絡安全團隊疲於奔命，大大削弱系統的整體防禦能力。

而隨著企業廣泛採用嶄新的端點網絡安全工具和設立多重身份驗證（MFA），然而他們並未有在雲端平台啟用多重身份驗證，最終令黑客逐漸視雲端環境為攻擊目標。同時，該情況亦意味黑客的目標不只單純竊取用戶密碼，亦同時鎖定用戶存取於雲端的數據和用於多重身份驗證的憑證，從而借此偷取更多資料。

Chester Wisniewski補充，預計針對軟件供應鏈的攻擊將於未來一年頻繁出現。由於攻擊的受影響範圍已遠超遭受攻擊的源頭，亦同時向不少受害者施壓，最終限制受害客戶的行動，難以在等待修復期間應對問題。

所以，Chester Wisniewski及Aaron Bugal就提出5大建議：

• 為系統有可能出現的突發狀況早作準備：隨著供應鏈攻擊不斷增加，企業必須及早為第三方服務供應商因網絡攻擊而中斷服務做好規劃。例如，在採購過程中，企業應仔細評估供應商的系統安全措施，並測試其應對方案。由於組織往往未能及時察覺此類風險，所以應在明年優先改變策略。
• 優先修補系統漏洞和盡快採用多重身份驗證（MFA）: 大多數的安全漏洞均源自軟件和系統未有及時修補，或者密碼遭盜取。加上，若然已連接互聯網的網絡設備未有啟用多重身份驗證，風險則非常嚴重。如果企業能優先處理及修補相關漏洞和啟用多重身份驗證，則能大幅改善其系統安全防護能力。
• 加強產品安全水平：美國網路安全暨基礎設施安全局（CISA）所定立的「安全設計（Secure by Design）」和「安全需求（Secure by Demand）」標準，對網絡安全發展尤其重要。展望未來，技術供應商將逐漸從產品設計便優先考慮其安全水平和質量，而此思維對正面臨威脅的全球供應鏈非常重要。
• 安裝效能強大的防毒軟件： 雖然教育廣大用戶如何處理可疑電子郵件和附件仍是一個好方法，但鑒於現今詐騙手段更為複雜，確然難以單靠提升公眾認知便能檢測威脅。其實，培訓用戶及時報告任何意外或可疑的事故，能讓安全團隊及時應對及防止潛在威脅。若然警覺性較高的用戶能及時報告事故，不僅能保護其他專業知識較低的用戶，亦能在黑客完全入侵系統前啟動威脅追蹤，防止不法之徒以漏洞入侵系統。
• 疲勞和倦怠已成行業常態： 在網絡安全行業，疲勞和倦怠已成常態。網絡安全技術人員不時因資源不足、設備過時或未能充分發揮技術，以及需面對不清晰的流程、責任和管治問題而感到疲憊。所以，各大機構應主動關心員工的精神健康，充分借助技術和程式減輕員工的負擔，並考慮使用網絡安全供應商的托管式偵測及回應服務（MDR），以幫助員工分擔工作壓力。