2026年10月10日

 

英國與美國等其他六國星期四(10月8日)公佈聯合網路安全報告，指控北京永信至誠科技集團股份有限公司(Integrity Technology Group)協助與中國政府有關的網路行為者入侵全球機構，竊取郵件、帳戶憑證及其他敏感資料。中國駐英國大使館向美國之音否認有關指控，稱英國的說法“完全沒有根據”。

這份58頁的報告由英國國家網路安全中心(NCSC)與美國、澳大利亞、加拿大、日本、紐西蘭及西班牙的安全機構共同發佈。英國政府已於2025年制裁永信至誠。新報告進一步公開攻擊工具、入侵手法及供機構排查的技術指標。

 

從掃描漏洞到竊取郵件

報告稱，相關行為者把大規模僵屍網路、自動掃描與人工入侵結合起來，尋找容易攻破的系統，再通過漏洞、假登錄頁面及反復嘗試密碼等方式取得存取權限。所謂僵屍網路，是被惡意軟體控制、可被操縱用於網路攻擊的聯網設備集合。

目標涵蓋政府、製造業、醫療及資訊科技等行業，也包括執法、教育和宗教機構。報告將有關活動與業界稱為“亞麻颱風”(Flax Typhoon)等網路行動聯繫起來，但沒有公佈英國受害機構名單或在英國被盜資料的規模。

美國司法部和聯邦調查局(FBI)星期四也同步宣佈執行查封行動，以阻止受雇於永信至誠公司的惡意網路行為者使用“Microscan”和“FishHub”這兩款駭客工具，掃描甚至入侵美國及外國的關鍵基礎設施系統和其他網路系統。

薩裡大學網路安全專家艾倫·伍德沃德(Alan Woodward)向美國之音表示，英美等國在2024年的聯合警告主要揭露永信至誠作為僵屍網路運營者的角色；此次報告則利用美國聯邦調查局調查取得的材料，補充了從偵察、入侵到竊取資料的完整過程。

他特別指出，供協力廠商訪問被盜郵件的定制網路應用，是這份材料中顯示商業服務模式的一項重要證據。這是伍德沃德對公開材料的分析，並不意味著報告已經公開每宗攻擊與國家機關之間的具體指令關係。

 

“AI輔助”證據有多充分？

NCSC的新聞稿把部分工具稱為“AI輔助”，並以自動掃描為例。但伍德沃德指出，技術報告本身沒有提到AI，主要描述常規掃描器和腳本，其中一些已使用多年。

他提醒：“有關機構可能掌握尚未公開的證據，因此我會把AI這一說法歸於NCSC，而不會把它當作一項技術結論。”

伍德沃德認為，自動化有助於擴大掃描、密碼嘗試及郵件提取的規模，但公開材料沒有證明攻擊由自主AI代理完成，也沒有量化AI帶來的能力提升。他建議英國機構優先修補已知漏洞、啟用多因素認證，並審查擁有郵件存取權限的應用。

 

英國投資能否及時轉化為防護？

英國下議院圖書館的國防投資計畫簡報顯示，政府為“快速AI交付工作組”（RAID）預留1億英鎊，以加快向軍隊部署AI能力。不過，這項軍事投資並不等同於議會或民用機構已經獲得針對本次網路行動的防護。

一名資深工黨議會研究員向美國之音表示：“我認為，重要的是具體追問這些資金流向哪裡。”他關注的不僅是投入金額，還包括政府能否足夠快地發展相關能力，讓國防跟上威脅變化。

談到議會，他說：“考慮到維護實體建築本身需要投入這麼多資金，很難想像他們還有資金投資，保護系統免受先進AI攻擊。”

 

北京否認指控

中國駐英國大使館在10月9日給美國之音的書面回復中稱，英國的指控是“毫無根據的抹黑和攻擊”，中方堅決反對。

使館表示，中國是網路攻擊的主要受害者之一，一直依法防範和打擊惡意網路活動；將網路安全政治化或汙名化，無助於解決問題，反而會損害國家間互信與全球合作。使館敦促英國停止借有關議題攻擊中國。

美國之音向NCSC、英國外交部及永信至誠請求置評。截至本稿發佈時，尚未收到回復。