【共同社10月15日電】日本接連發生網路攻擊導致的個人資訊洩露事件，現已查明原因之一是攻擊者通過分析智慧手機應用程序（APP）的資訊，找出了其連接伺服器的弱點。遭到攻擊的對象主要是面向美國谷歌「安卓」作業系統的APP，人工智慧（AI）可能被惡意用於相關解析。日本政府機構呼籲相關企業徹底落實伺服器安全防護措施。
日本總務省主管的研究機構「情報通信研究機構」（NICT）日前查明上述情況。據稱，面向美國蘋果設備的APP等也可能遭受類似攻擊。該機構指出，要完全防止被解析出弱點並不容易，因此「重要的是在設計和運營上確保（作為APP運行基礎的）伺服器的安全性」。
據NICT分析團隊介紹，攻擊者通過解析APP程序，挖掘出作為通信對象的伺服器所存在的弱點。隨後依據獲得的資訊，針對不同伺服器的弱點發起攻擊，使其進行非預期通信，或執行惡意程序，從而竊取機密資訊。
這種攻擊手法其實早已為專家所知。NICT的負責人表示：「從此次攻擊的擴散方式來看，存在利用AI進行自動化操作的可能性。」
從9月底起，日本國內接連曝出網路攻擊造成的損害，包括共享汽車服務「Times Car」以及烤肉連鎖店「燒肉王」等，都發生了大規模的個人資訊洩露。（完）
文章引用自 https://tchina.kyodonews.net/articles/-/14947
