法国700家超市冷藏系统遭网攻,美财长称伊朗黑客使用中国 AI 模型

Mores的头像Mores
法国700家超市冷藏系统遭网攻,美财长称伊朗黑客使用中国 AI 模型

法国政府本周公布调查结果,将10月11日深夜至12日凌晨发生的冷藏系统网络攻击归因于伊朗伊斯兰革命卫队旗下的“沙希德·卡韦”网络攻击单位。法国外交部称,袭击波及超过700个零售据点的冷藏系统控制设备,损失估计达数千万欧元。

美国财长贝森特11月12日进一步表示,伊朗黑客在攻击法国超市冷藏系统时使用了一款中国人工智能模型,并警告中国AI模型缺乏安全防护措施可能带来严重风险。

攻击经过与损失

法国外交部11月10日发表声明,说明这起攻击发生在10月11日深夜至12日凌晨,目标是超过700个零售据点的冷藏系统控制设备。攻击者入侵后修改了设备的除霜参数,把温度调至异常高的水平,原本用于保存食品的冰箱与冷冻柜因此升温,商家被迫丢弃受损货品。

法国国家网络安全局(ANSSI)指出,事件还引发至少15起火警。法国外长巴罗称,这是法国境内一场规模及攻击性均前所未见的破坏性网攻。

除法国之外,比利时、爱尔兰、瑞典、芬兰及爱沙尼亚的超市也通报冷藏系统遭到网攻,但目前尚无证据证实各地事件均由伊朗黑客发动。

法方归因与应对

巴罗表示,法方计划推动欧洲层面的制裁。这一表态意味着巴黎希望把回应措施从本国层面扩展到欧盟范围。

美方表态与警告

美国财长贝森特11月12日在马里兰州举行的传统基金会“2026论坛”上谈到中国AI模型的安全问题时,举出法国超市冷藏系统遭网攻的事件。他说,那用的是一款中国模型,并称伊朗人使用中国模型是“最糟糕的组合”。

贝森特警告,中国AI模型缺乏安全防护措施,可能带来严重风险,并预测世界某个地方很可能会发生一起重大事件。他没有进一步说明伊朗黑客是如何取得或使用中国模型的。

在论坛演说中,贝森特还指中国正在进行“工业规模的模型蒸馏”,并形容该做法是在“窃取”美国技术。他表示美国目前在AI领域领先中国约6至12个月,强调美国不能放慢AI发展步伐,并呼吁美国AI产业向民众更清楚说明这项技术的价值。

安全公司的相关报告

美国网络安全公司Palo Alto Networks旗下威胁情报团队“Unit 42”11月12日发表报告,称黑客今年8月至9月利用中国的DeepSeek及智谱GLM模型,对至少19个组织发动25次攻击,其中10个组织遭到未经授权的存取或资料撷取。研究人员发现,攻击者以中文指令要求AI模型执行网络攻击任务,两款模型均未拒绝相关指令。

另一家美国网络安全公司CrowdStrike的研究显示,中国黑客组织VAPOR PANDA利用DeepSeek及AI代理工具,对全球超过200个组织发动攻击,目标包括各国外交部、美国半导体、国防企业及智库组织,以及多个地区的电信服务供应商。

这些报告与贝森特的判断相互呼应,均指向黑客借助中国开发的大模型实施攻击,部分行动已成功入侵系统并取得数据。

背景与争议

美国科技媒体信息报11月12日引述三名知情人士消息报导,黄乐及关联企业与DeepSeek有紧密关系,稳定地为其供应英伟达最先进的Blackwell芯片,使DeepSeek摆脱了长期受制于美国自2022年底起实施的先进芯片出口管制。

法广在报道中提出,在让世界相信美国AI技术更安全之前,首先应当堵住让英伟达最先进芯片流入其战略敌手的漏洞。这一质疑与贝森特关于中国“窃取”技术的说法形成对照。

要点

  • 攻击发生于10月11日深夜至12日凌晨
  • 超过700个零售据点冷藏系统受影响
  • 法国国家网络安全局称事件引发至少15起火警
  • 法方将攻击归因于伊朗革命卫队旗下单位
  • 贝森特称伊朗黑客使用了一款中国AI模型

原文链接

更多快讯

全部快讯
  1. FBI 发布紧急警报:开源 AI 攻击平台 Artex 以机器速度自动化入侵
  2. 微软 Outlook 曝在野利用漏洞,可泄露 NTLMv2 哈希
  3. Check Point 警告 DynamicCLI 零日漏洞已被利用获取 root 权限
  4. VulnCheck:Claude 玻璃翼计划挖出3.8万个漏洞,仅217条获修复
  5. 台积电证实4.6万笔员工资料外泄,黑客开价3枚比特币叫卖

0 条回复

A文章作者M管理员
上传评论图片

暂无讨论,说说你的看法吧