AI 加劇行動裝置資安風險 iVerify、NCFTA 將合辦進階高峰會

資安公司 iVerify 與 National Cyber-Forensics and Training Alliance (NCFTA) 於昨日（10月14日）共同宣布，將於 11 月 10 日在紐約（New York City）首次舉辦進階行動安全高峰會（Advanced Mobile Security Summit）。這場僅限受邀者參加的閉門會議，旨在匯集各方資安長、安全領袖、政府專家、威脅研究人員與學者，共同分享行動威脅的實際經驗，並推動偵測與應變方面的合作。

根據《The Journal News》報導，智慧型手機已成為企業環境中最不受保護的裝置，由於許多企業將資源投入傳統安全措施，導致手機經常淪為「企業憑證的水龍頭」，易遭不法分子利用。例如，惡名昭彰的網路犯罪集團 Scattered Spider 和 ShinyHunters，便曾利用語音網路釣魚（voice phishing）和 SIM 卡交換（SIM swapping）等手機型態的社交工程手法，成功入侵企業系統。

人工智慧（AI）的發展正快速改變行動裝置的風險格局。AI 技術不僅縮短了發現漏洞到利用漏洞的時間，也使得裝置上的 AI 助理和「影子 AI 應用程式」（shadow AI apps）得以存取敏感資料，進一步提升了行動裝置面臨的資安挑戰。本次高峰會的議題將涵蓋行動威脅態勢更新、國家級行動作業的政府視角、行動裝置上的 AI、資安長如何縮小行動安全差距，以及金融服務業如何大規模建構行動安全等。

iVerify 聯合創始人兼營運長 Rocky Cole 指出，行動威脅已超越 OEM 廠商提供的安全能力，僅靠修補漏洞已不足以應對。他強調：「AI 縮短了漏洞被利用的時間，導致在修補措施實施之前，漏洞就已被利用。因此，裝置上的可見性對於即時偵測如 DarkSword 和 Coruna 等進階行動威脅至關重要。」

National Cyber-Forensics and Training Alliance 執行長 Matt LaVigna 也表示，行動裝置如今已成為詐欺與入侵活動鎖定受害者的核心媒介，但沒有單一組織能掌握全貌。他認為這場高峰會能讓調查人員、研究人員和防禦這些網路的安全領袖齊聚一堂，將共享情報轉化為實際行動。