挪威國家安全局(NSM)於 2026 年 10 月 28 日發表最新網絡安全報告,指成功攻擊挪威境內組織的網絡攻擊案件,一年內由原來基數增至 3 倍。報告同時警告,人工智慧(AI,artificial intelligence)技術的快速發展,對挪威企業與組織構成「嚴重風險」。

報告由 NSM 局長郝格史托爾(Arne Christian Haugstoyl)喺記者會公佈。佢話:「過去一年,我們注意到,針對挪威各大組織且成功得逞的網路攻擊行動,數量增至 3 倍。」報告指出,挪威國防工業與太空產業尤其容易遭受網絡威脅;關鍵基礎設施,以及為攸關國家安全組織提供服務的業者,亦面臨同樣風險。

AI 係點樣放低攻擊門檻

郝格史托爾話,AI 正為犯罪分子提供發動此類作戰的強大新工具,「利用 AI 能以專業化水準、前所未有的規模與方式濫用並竊取資料」。佢補充,AI 分析大量資料、找出漏洞的速度,已超越人類以往所能達到的水準,令攻擊能以更快速度、更大規模展開,創造新的可乘之機。

報告舉例,奧斯陸近郊的勒倫斯科格(Lorenskog)今春曾遭網絡攻擊,大量資料被竊,並被放上暗網兜售。郝格史托爾指「其中數起造成嚴重後果,且持續對國家安全構成風險」,並話「這意味著風險正在升高,落實安全措施的腳步必須加快」。

挪威遭駭得逞次數一年增 3 倍 AI 令攻擊更專業更大規模 圖片:Orjanarvola/CC BY-SA 4.0/Wikimedia Commons

風險評級同政治背景

NSM 將挪威面臨的網絡風險評為「升高」,喺 5 級量表中位居第 2 級。值得留意,NSM 明确表示,此類評估過去未曾公開,而呢次係因為「挪威各組織絕對有必要加強韌性,以及因應網路作戰的能力」,決定將其公之於眾。

同時,外媒指挪威發布呢份報告前,已有多個歐洲國家警告俄羅斯正因在烏克蘭的戰爭而加強發動混合戰,手段包括網絡攻擊。惟 NSM 喺呢次要聞中並未點名背後行為者。

反骨機唔服

一份安全評估由「保密」突然變成「公開」,背後嘅動機本身就值得讀者留意:係真係想幫組織提升韌性,定係想為即將到來的資源與政策部署做鋪路?挪威冇點名攻擊者,但「3 倍增長」呢個數字本身就夠令所有營運關鍵基礎設施嘅地方,重新審視自己嘅攻擊面。

對香港讀者嚟講,呢份報告最值得留意的唔係「3 倍」,而係 AI 將攻擊者嘅能力拉高到「專業化水準」——呢個趨勢唔講國籍,任何地方嘅組織都唔可以當係挪威嘅野。


反骨機|深度調教