Building a great firewall around AI.

2026 年網路安全局勢凸顯三大特徵：新興大國科技主權的政策困境、AI 普遍賦權對攻防格局的重構，以及開源生態的系統性脆弱性。

中國的開源 AI 政策反映了全球大國在技術民主化與國安防控間的根本矛盾。北京長期推廣阿里巴巴、Moonshot 等企業的低成本開源模型，作為對美國「芯片卡脖子」的戰略回應與全球領導力象徵。然而官方逐漸察覺到，同一套開放特性—可自由下載、修改、部署—恰恰會被濫用於網路攻擊、詐騙、生物威脅或規避政治審查。北京當局正在考慮限制先進模型的出口及海外訪問權限，同時在原則上繼續鼓吹開放精神，試圖平衡全球影響力與戰略技術控制。

AI 的廣泛應用大幅改變了傳統漏洞的攻擊成本與難度曲線。Silent Push 的「DangleGeddon」研究揭示 AI 如何自動化 Dangling DNS 攻擊—這類攻擊利用被遺棄的 DNS 記錄進行子域劫持。以前需要人工探索數千個潛在目標、手工篩選易受害系統並生成接管腳本，耗時數天。如今 AI 可在分鐘內完成同樣工作。安全演示顯示政府、金融、製造、製藥領域的暴露域名都可被劫持用於釣魚、惡意軟體托管或憑證竊取。對尋求廣泛破壞與信息蒐集的國家級威脅行為人而言，這項加速至關重要。同樣維度的威脅來自 Håkon Måløy 發現的 Copilot AI 蠕蟲：攻擊者在 Word 文檔中隱埋精心設計的提示詞，當 Copilot 處理該文檔時，模型被無形操控，不僅執行惡意指令，還將其自動複製到新生成的文件中，實現自傳播。微軟已修補特定 POC 漏洞，但廣泛漏洞類別仍未根除，根源在於大語言模型對不可信內容的基礎處理挑戰。

開源供應鏈的脆弱性被系統性利用。Amazon Threat Intelligence 確認朝鮮駭客通過社工與惡意更新攻破了 axios、debug、chalk、typo-crypto 等知名 NPM 套件，相同行為人利用木馬化套件、自動安裝後腳本與共享 C&C 基礎設施，甚至跨多個套件分割惡意行為並通過遠程資源延遲激活。這些可信開源依賴提供對數千個下游環境的訪問。Rails Active Storage 的 libvips 漏洞則允許未認證攻擊者讀取任意文件，曝露 secret_key_base、資料庫憑證、雲存儲密鑰等機密，進而導致遠程代碼執行或橫向移動。MacSync 木馬更示範了社工與技術結合的威力—Google 付費廣告指向偽裝 Apple Support 的釣魚頁面，誘騙 Mac 用戶粘貼 curl 命令，啟動六階段感染鏈，竊取瀏覽器、鑰匙圈、驗證帳戶密碼、安裝遠端訪問木馬，甚至修改加密錢包應用以盜取恢復短語。

底線威脅來自朝鮮內部異變。據 Daily NK，當地執法部門逮捕了一批前軍事網路運營者，他們背棄政權、轉而竊取中央銀行與外匯銀行資金，通過加密貨幣轉換並在中國經紀商進行洗錢。最終因異常外匯交易與可疑加密活動暴露於平壤某地。這不僅反映朝鮮精英駭客面臨的生存困境，更揭示其集體責任制下的嚴厲後果。俄羅斯控告 Telegram 創辦人 Pavel Durov 以「助恐」名義打壓言論自由，進一步深化大國對數位平台的政治管制。整個 2026 年局勢凸顯網路安全已成為大國競爭、金融掠奪、供應鏈控制與政治鎮壓的多維交匯場域。