贝森特:伊朗黑客用龙国模型攻击法国超市
美国财政部长贝森特周四在美国传统基金会发表演说时表示,龙国AI大模型卷入了上月针对法国超市冷藏系统的网络攻击事件。贝森特称:“我不知道在座的各位有没有看到法国那些冰箱和被关闭的150家杂货店。那是一种龙国的模型。这恐怕是最糟糕的情况了,伊朗人使用龙国的模型。”截至报道时,尚无公开证据披露贝森特所指的具体模型名称或技术细节,白宫与财政部也未就此提供进一步说明。
法国方面的归因:伊朗革命卫队
贝森特的表态发生在法国政府正式归因之后。11月9日,法国外长巴罗在巴黎G7外长会议期间证实,10月针对法国约700家超市冷藏系统的网络攻击由伊朗伊斯兰革命卫队发动。巴罗称此次攻击具有“前所未有的规模和侵略性”,对法国食品供应安全构成威胁。巴黎检方同日宣布对革命卫队下属网络组织“沙希德·卡韦”(Shahid Kaveh)展开司法调查,并寻求签发国际逮捕令。
法国网络安全机构给出的归因依据包括:攻击基础设施中留有波斯语操作痕迹,相关IP地址可追溯至伊朗境内,攻击手法与“沙希德·卡韦”已知模式一致。伊朗方面否认参与,伊朗外长阿拉格齐在社交平台回应称法国“连冰箱都管不好,更不用说解决人民的诉求了”。
贝森特言论的语境与未解问题
贝森特将龙国AI模型嵌入这一归因链条,但其演说中未提供任何技术支撑。他所描述的“150家杂货店被关闭”与法国方面披露的“约700家超市受影响”在数字上存在出入,可能指向不同的统计口径或信息源,但这一差异本身也说明其表述的精确度有待核实。
从技术可行性角度看,此类攻击的核心特征恰恰在于“低技术”:攻击者利用的是暴露在公网的制冷控制器管理界面和出厂默认密码,将机组切换至加热模式,无需定制恶意软件或零日漏洞。法国网络安全局此前曾形容相关漏洞“基础得令人不安”。在这一攻击路径中,AI模型是否发挥了作用、发挥了何种作用,贝森特并未说明,目前也没有公开的技术分析支持这一关联。
贝森特选择在美国传统基金会——一个具有明确政策倾向的智库——发表这一言论,其听众和时机均指向国内政治与对华技术竞争的叙事框架,而非单纯的事件归因通报。将“伊朗使用龙国模型攻击法国”嵌入这一框架,其效果在于同时指向两个对手,但代价是模糊了法国方面经过一个月调查所确立的具体归因对象——伊朗革命卫队的“沙希德·卡韦”单位。
在法国已明确归因于伊朗、伊朗否认、技术证据指向波斯语痕迹与伊朗IP的当下,贝森特增添的“龙国模型”维度,目前仍是一个缺乏公开证据支撑的附加指控。它是否成立,取决于后续是否有技术机构披露该模型在攻击中的具体角色——是辅助了侦察、生成了攻击指令,还是仅仅作为无关的通用工具被提及。在此之前,这一说法更适合被理解为一场政策演说中的政治修辞,而非经过验证的网络安全结论。
相关文档
评论与补充0
有问题或想补充的,写在下面 · 选中正文文字再点「报告错误」会自动引用还没有评论。有疑问、补充,或者发现错字,都可以写在下面。