中国国安部指一军民融合企业平台被境外“网络间谍”入侵

中国国安部指一军民融合企业平台被境外“网络间谍”入侵 中国国家安全部星期五（2月16日）指出，中国某军民融合企业包括办公平台在内的多个系统，存在高危安全漏洞，被境外“网络间谍”入侵，对中国军事装备技术发展造成危害。 中国国安部通过微信公众号发文指出，国家安全机关近期工作发现，某军民融合企业包括办公平台在内的多个系统，因为软件更新不及时，存在高危安全漏洞，导致“门洞大开”。该企业漏洞被境外“网络间谍”发现，并利用漏洞入侵、植入木马病毒，窃取了企业重要生产业务数据及客户信息，对中国军事装备技术发展造成危害，进而威胁军事安全和科技安全。 国安部说，近年来，境外“网络间谍”利用中国重要单位安全防范不到位、工作疏忽、贪图便利等机会，持续通过各种方式，攻击中国境内重点要害单位、部门、企业的信息化系统，并建立隐蔽传输通道，持续窃取重要敏感数据，危害中国数据安全、网络安全。 国安部强调，境外“网络间谍”高度关注“软件供应链”企业，企图通过钓鱼邮件、网络探扫等方式，持续不断地攻击相关企业，并把掌握系统管理权限的运维人员作为攻击窃密的首选目标。 国安部在文章中还以某邮件系统厂家运维人员为例，指该员工具备远程管理账号和系统管理员账号权限，负责为客户的邮件系统提供技术支持。为了贪图便利，该员工经常在电脑上记录甲方客户的账号密码和系统管理员账号密码。境外“网络间谍”利用开源情报信息提前锁定了运维人员身份，并对其电脑进行了网络攻击，窃取了其电脑中的客户账号密码表，进而通过网络跳板，对上千家重点要害单位邮件系统实施窃密。由于该员工掌握的是管理员级别的账号密码，境外“网络间谍”获取了大量重点要害单位内部邮件数据，造成了严重的现实危害。 文章说，近期，某具有较好网络安全防护能力和安全防护措施的大型国有企业莫名存在加密流量在凌晨传输到境外，且每次发往不同IP地址的可疑情况。国家安全机关经缜密侦查证实，境外“网络间谍”以该公司网络出口设备、内网闲置设备为跳板，层层渗透到该公司核心内网，持续窃取该企业重要数据。 ... 2024年2月16日 11:09 AM

中国军队如何采用人工智能

中国军队如何采用人工智能 所谓的人工智能（AI）正在以闪电般的速度发展。现在已经成为全世界军事和情报部门的核心焦点。 部分原因由于人工智能的快速发展，大多数对其军事前景的分析往往更关注国家的未来愿景，而不是当今的能力。这对中国人民解放军来说尤其如此，解放军经常明确表示希望利用人工智能来发挥军事优势，他们更倾向于对其实际的技术能力保持密切关注。 这份最新的报告通过分析343份与人工智能有关的设备合同，详细分析了解放军对人工智能的采用情况，这是解放军各单位和国有国防企业在2020年公布的66000多份采购记录中的一个更广泛样本。 该报告的优势在于，它确定了关键的人工智能国防工业供应商，是相关研究的一个可靠资源；但其缺点是，它并没有对自主武器的侵犯性和灾难性进行深度剖析，反而是侧重中美的对比，强调美国出口管制政策的“差距”，并将解放军的人工智能投资纳入中美 “竞争” 的战略中。 IYP反对自主武器，不论是谁在研发。故，此报告不代表我们的观点。但它可以成为一份资料，帮助相关研究人员了解中国方面的局势。 其主要发现包括： 1. 中国军方领导人已经在采购与人工智能相关的系统和设备，为“智能化” 战争做准备，但到目前为止，人工智能只占整个采购活动的一小部分。 2. 在2020年4月至2020年11月期间授予的解放军公开合同中，约有1.9%与人工智能或自主武器有关。 3. 虽然只能估计中国军事人工智能支出的底线，但解放军每年在人工智能相关的系统和设备上的支出可能超过16亿美元。 4. 解放军似乎最专注于采购人工智能技术用于情报分析、预测性保全、信息战、以及自主车辆的导航和目标识别。 5. 尽管一些解放军军官对开发致命的自主武器系统（LAWS）表示严重保留意见，但中国军方下属的实验室正在积极开展基于人工智能的目标识别和火力控制研究，这可能会用于LAWS。 6. 中国领导人认为，人工智能是将解放军转变为 “世界级”、具有全球竞争力的军事力量的关键。解放军在人工智能和自主武器方面的进展将为美国和在印太地区行动的盟军带来新的脆弱性。 7. 中国的 “军民融合” 发展战略正在帮助解放军获得COTS技术，包括从中国私营技术公司和中国以外的来源获得技术。 …… 以及更多。