日本拟在主动网络防御中使用前沿 AI，应对先进模型攻击风险

日本正考虑在其"主动网络防御"政策框架下使用前沿 AI 系统，以应对先进大模型带来的网络攻击风险。这一表态来自日本国家网络安全负责人（National Cyber Director）饭田阳一，他在近期接受共同社采访时透露了相关考虑。

饭田阳一表示，在具备强大安全漏洞发现能力的 AI 模型攻击风险日益上升的背景下，日本使用先进 AI 技术是"不可避免的"。"漏洞发现与利用之间的时间被缩短到原来的百分之一甚至千分之一，一点也不奇怪。"他说。

报道特别点名 Anthropic 的 Claude Mythos 模型——它被认为在发现安全漏洞方面能力极强。Anthropic 在 4 月发布该模型后，出于其可能被滥用于网络攻击的担忧，最初只向 Google 等 IT 企业和部分金融机构开放访问。

饭田的言论背景是，日本首相高市早苗的内阁已于 3 月决定，从 10 月 1 日起授权政府采取"主动网络防御"措施，提前消除可能扰乱关键基础设施、经济活动与民众生活的严重网络攻击风险。

饭田强调，政府需要考虑如何在网络防御操作中推进自动化，同时确保最终决策环节始终有人类参与，但他没有说明可能的具体步骤。他还表示，日本不应依赖任何单一 AI 模型——他举例提到，美国政府 6 月发布的出口管制指令暂停了对 Mythos 级模型的访问，这已经影响了日本关键政府系统的漏洞扫描工作。

饭田补充说，如果前沿 AI 模型被国家支持的网络攻击所利用，这类攻击可能变得"远为复杂"，其烈度预计也会上升。

对观察者而言，后续看点在于：日本如何在多模型并用的前提下构建自主的 AI 防御能力，主动网络防御措施 10 月落地后将以何种方式引入 AI 自动化，以及人类最终决策权如何与高速自动化共存。