日本宣布网络安全紧急状态 AI降低攻击门槛

日本政府正式把网络安全拉响了警报。据《金融时报》报道，近几周已有超过 20 家日本大型企业报告遭遇网络攻击，数千万条客户数据外泄。日本国家网络安全战略本部（NCSH）负责人平将明直言，国家正处于「网络空间的紧急状态」；数字担当大臣古川俊治也在该机构会议上称局势「极为严峻」。

这波攻击波及的行业面大得惊人。连锁便利店罗森 215 万会员信息外泄；租车巨头 Times Car 上月的攻击牵涉约 660 万会员账户，大量驾照照片流出；日本最大铁路公司 JR 东日本的订票系统被拖走 167 万个用户邮箱；大和证券、二手书连锁 BookOff 等也先后中招。泄露的信息涵盖护照、驾照、联系方式甚至信用卡数据。

数字本身就在说明问题的严重程度。据《读卖新闻》与趋势科技本周联合发布的研究，日本今年以来记录的网络攻击已超过 500 起，超过 2025 年全年的 473 起，2024 年这一数字是 503 起——前三季度就已超过去年全年，今年注定刷新历史纪录。监管层的应对已经落地：日本金融厅要求金融机构只接受带芯片的证件办理业务，例如护照或「My Number」个人编号卡，以应对大规模外流的驾照照片。

专家们不约而同把矛头指向 AI。安全公司 Blackpanda 东北亚区董事总经理平冈昌明对《金融时报》表示，即便这轮攻击尚未被明确证实由 AI 实施，AI 也确实让黑客免去了过去耗时费力的前期侦察——「那些过去不值得下手的小型服务，现在都成了可行目标」。安全公司 S&J 社长三轮信雄则向路透形容，这轮攻击像「地毯式轰炸」，AI 还在帮外国黑客扫平了日语这道天然语言屏障。

日本企业的痛不是第一次。2025 年 10 月，朝日集团遭勒索软件攻击，日本国内 30 家工厂大半停摆， Super Dry 啤酒一度断供。这一次，日本国家网络安全办公室已向各省厅下发加固指引：更新安全软件、改用高强度密码、收紧供应链防护；政府同时警告，有攻击者冒充「网络安全服务商」上门，而 AI 的普及正让漏洞利用变得愈发复杂。

编译自 Financial Times，原标题："After 20+ major Japanese companies reported cyber attacks in recent weeks, Japan's NCSH chief says the country is in 'a state of emergency in cyber space'"