北京市海淀区清华大学01062794781i-aiig@tsinghua.edu.cn

研究成果

Research Results


         


 

2F345

   

海外智库观察

「新美国安全中心:韩美两国可就打击网络金融犯罪加强合作」

2022年3月25日,《外交家》(The Diplomat)杂志发表其特约作者、新美国安全中心 (Center for a New American Security, CNAS) 能源、经济和安全项目的研究助理Jason Bartlett撰写的《如何加强韩国和美国在打击网络金融犯罪方面的合作(How to Strengthen South Korea-US Cooperation on Combatting Cyber-enabled Financial Crime)》。作者首先指出,美国和韩国的情报和执法机构之间存在着一定的结构差异,而这些差异正好限制了两国在网络安全漏洞方面的协防。尽管韩美两国此前曾在网络金融犯罪案件上进行过合作,但这些努力通常只是为了应对已发生/正在发生的事件,而不是预防它们。这大大降低了两国预测和预防未来犯罪的能力,因为现在的信息共享通常发生在黑客攻击和非法网络活动发生后。为了应对不断增加的网络金融犯罪,韩美两国于2021年5月在双方总统的峰会上探讨了建立联合网络工作组以打击勒索软件和在线性剥削传播的具体举措。然而,峰会未能就滥用加密货币和其他金融技术相关的问题进行协调,尽管网络犯罪分子一直将加密货币作为其非法活动的主要资金来源。例如,韩国的儿童色情网站要求使用加密货币付款以查看其非法内容。因此,作者认为,对加密货币和新金融技术的联合研究与调查对于加强韩美两国的国家安全至关重要。


作者指出,美国和韩国在打击网络金融犯罪方面各自拥有独特的优势,但双方进行合作的真正潜力在很大程度上还尚未得到开发。对美国而言,其经济制裁和贸易限制所带来的长期影响可能会阻碍发展以及改进网络犯罪活动所需金融资产和技术的转移。例如,由于一些加密货币交易所及其运营商为勒索软件攻击有关的交易提供了便利,美国财政部在2021年间对这几家加密货币交易所及其运营商采取限制措施。此外,美国商务部同时禁止在未经美国工业和安全局的适当许可下向朝鲜主要的两个贸易伙伴中国和俄罗斯出口和转售“网络入侵软件”。这一系列的行动限制了这些目标去访问美国金融系统,包括以美元进行交易,以及获得有助于促进恶意软件传播和使用的关键技术。作者还指出,近年来,美国一直持续加大加密货币和其他金融技术的监管法律法规的力度。美国民主党参议员伊丽莎白·沃伦(Elizabeth Warren)宣布了2022 年《数字资产制裁合规强化法案》(Digital Asset Sanctions Compliance Enhancement Act),授权财政部制裁任何被发现为被制裁者提供实质性帮助或支持的人。该提案如通过,将显著提高美国打击海外非法网络金融活动的能力,例如与俄罗斯、朝鲜和其他受制裁行为体相关的加密货币交易所。美国总统拜登在3月9日还签署了一项行政命令,概述了美国第一个整体政府战略,以保护消费者、金融稳定、国家安全,并应对与数字资产进一步发展相关的气候风险。


尽管韩国的经济影响力和全球影响力不及美国,但作者认为,相比与美国,韩国对不断发展的金融技术和风险(如加密货币)有着更高水平的理解。作者指出,由于朝鲜近十年来一直利用勒索软件和其他恶意软件来从韩国政府、金融机构、私营部门和普通民众手中攫取金融资产。因此,韩国政策制定者和执法部门在应对网络金融犯罪方面已拥有多年经验。在政府层面,首尔从 2017 年左右就开始监控加密货币和虚拟资产的增长,采取了一些渐进的法律行动,限制在加密货币交易中使用匿名账户。并且还于2018年通过了一项法律,要求韩国的加密货币交易所必须从韩国互联网与安全局获得证书,从而得以继续从事该行业。在此基础上,2021年的新立法要求所有虚拟资产服务提供商需要在韩国金融情报机构(Korea Financial Intelligence Unit,KFIU)注册登记,以便在韩国运营。


此外,作者表示,虽然在加强韩美之间的合作方面有很大的机会,但一些障碍可能会延缓韩美联合网络工作组的快速发展。首先,韩国新当选总统尹锡悦在其竞选中表示要放松对虚拟资产行业的监管以促进该行业的进一步发展,同时提出了将加密货币税起征点从2000美元提升到约40000美元的计划,以及建立新的政府机构来监测数字产业的新领域,例如加密货币和非同质化代币(NFT),以及允许首次代币发行(local initial coin offerings,ICO)。这些举措与美国政府当前的做法大为不同,美国政府于2月任命了国家加密货币执法团队(National Cryptocurrency Enforcement Team, NCET)的首任负责人以应对滥用加密货币和数字资产的犯罪行为所带来的挑战。并且,由于尹锡悦将于5月上任,因此其未来在遏制加密货币支持的网络犯罪方面的行政支持水平仍不清楚。其次,美国和韩国处理网络金融犯罪的机构之间存在重大的结构性差异,这可能会限制相关协调。例如,美国联邦调查局和司法部通常合作应对网络金融犯罪案件,而韩国机构通常被孤立在所谓的“参与范围”内。例如,虽然韩国警察厅 (Korean National Police Agency,KNPA) 是处理金融犯罪的主要国内执法机构,但任何与朝鲜有关的非法活动都属于韩国国家情报局 (National Intelligence Service,NIS) 的管辖范围。KNPA 和 NIS 通常被对标为美国的联邦调查局和中央情报局。作者认为,这些关键的结构差异限制了潜在的信息共享和应对实时黑客攻击和非法网络活动方面的协调,而了解这些结构性差异是确保韩美联合行动的关键。作者最后指出,美国和韩国可以在思考如何加强本国应对勒索软件等非法网络活动的防御措施的同时,共同努力,弥补彼此的不足,并在其联盟中纳入更多与网络和加密货币相关的合作议题。


Jason Bartlett:《外交家》杂志特约作者、新美国安全中心能源、经济和安全项目的研究助理,专注于研究制裁政策、数字制裁、规避策略以及关于朝鲜半岛的网络犯罪等议题。


原文链接:https://thediplomat.com/2022/03/how-to-strengthen-south-korea-us-cooperation-on-combatting-cyber-enabled-financial-crime/



行业舆情追踪

国内动态

政策规划

「市监总局:围绕平台经济发展重大问题,着力加强顶层设计和政策供给」

3月31日,全国市场监管系统网络交易监管工作会议召开。会议要求,2022年网监系统要重点做好“七个着力”,包括围绕平台经济发展重大问题,着力加强顶层设计和政策供给;围绕创新强化预防性举措,着力加强平台合规管理;围绕群众反映强烈的突出问题,着力加强平台综合治理;围绕线上综合监管智慧化,着力加强国家网监平台建设;围绕发展活力与秩序并重,着力加强全国网络市场监管与服务示范区创建等。

来源:澎湃新闻


「北京发布首个智能网联客运巴士实施细则」

3月31日,北京市高级别自动驾驶示范区工作办公室正式发布《北京市智能网联政策先行区智能网联客运巴士道路测试、示范应用管理实施细则(试行)》,旨在支撑和鼓励智能网联客运巴士在北京市高级别自动驾驶示范区内开展测试与示范应用。该细则填补了此类智能网联车辆的监管空白,为智能网联客运巴士新场景的规模化和商业化应用奠定了坚实基础。据悉,示范区已经为三家企业的8辆智能网联客运巴士发放测试牌照。细则实施之后,8辆智能网联客运巴士将正式开展道路测试。

来源:央视新闻、36氪


行业自治

「安天移动安全与OPPO成立联合实验室维护数据安全」

3月31日消息,武汉安天移动安全日前与OPPO成立联合实验室,双方将在移动应用隐私安全领域开展深度合作,致力解决隐私泄露、用户欺诈、风险应用等热点问题。按照计划,联合实验室将在四大领域开展研究:一是围绕移动互联网服务和用户安全隐私保护,探索隐私安全检测技术和标准,持续强化风险应用治理能力,并进一步加强移动APP与应用供应链隐私安全检测能力;二是针对恶意网址、诈骗APP等业务场景进行联合研究,在反欺诈检测与拦截等方面不断创新技术;三是针对黑灰产风险应用以及供应链风险问题等进行全方位解析,输出研究报告,为行业健康发展提供助力;四是对移动安全领域的前沿技术进行探索,为移动互联网持续健康发展保驾护航。

来源:央广网


「业界首个5G+物联网智能金融应用标准正式发布」

3月31日消息,中国银行业协会近日发布了TR/CBA 104—2022《集成了5G与物联网的抵质押物管理技术方案》。该标准化文件由光大银行牵头提出,中国信息通信研究院提供技术方案并担任联合主笔,多家银行机构以及通信业单位积极参与。这是首个5G+物联网智能金融应用领域的标准化文件,对推动5G+物联网智能金融应用具有重要的标志性意义,代表了5G时代智慧金融应用的最前沿研究成果。据悉,该标准化文件聚焦银行抵质押物风控管理应用场景,针对风险管理信息不对称等问题,集成5G与物联网的方案实现对抵质押物的实时动态管理,结合其他数据输入,能够有效提升银行风控管理能力。

来源:中国银协


前沿研究

「给大脑绘制“高清图谱”,中国科学家新研究有助启发新一代人工智能」

3月31日,《自然-神经科学》期刊以封面文章的形式在线发表了中国科学家的一篇研究论文,这项研究在大脑图谱绘制上取得新成果:一是建立了国际上最大(6357个单神经元)的小鼠全脑介观神经联接图谱数据库,二是首次发现小鼠前额叶皮层中存在64类神经元投射亚型。论文通讯作者、中国科学院脑科学与智能技术卓越创新中心研究组组长严军表示,因为目前很多人工神经网络都比较抽象,缺乏真实的大脑对应,因此全面解析大脑的介观神经联接图谱,能够启发新一代人工智能。

来源:中国新闻网


科技公司

「人工智能赋能高质量发展,科大讯飞与广东韶关开展战略合作」

3月31日,科大讯飞和广东省韶关市政府签订战略合作协议,双方致力推动人工智能在智慧城市、智慧教育、智慧医疗等领域全面落地。科大讯飞相关负责人表示,希望人工智能技术可以在教育、医疗、政务等领域为韶关高质量发展注入新动力、积蓄新动能,助力韶关打造新型智慧城市特色标杆应用。与此同时,也希望发挥科大讯飞作为人工智能龙头企业和上下游产业链的带头作用,链接更多企业落户韶关。

来源:南方新闻网


「商汤构建浙江数字社会全场景未来社区」

3月31日消息,浙江首个数字社会全场景未来社区——杭州市萧山区瓜沥七彩未来社区于近日落地。据悉,商汤科技携手之江七彩云集团,发挥在全球人工智能和社区运维一体化领域的优势,通过新建与改造相结合的模式,将七彩未来社区打造成符合城市未来发展,满足居民学习、工作、生活一体化需求的现代化社区。承载该社区“AI数智化”管理能力的,是基于SenseCore商汤AI大装置打造的“数字孪生、科技物业、积分服务”三板斧,全面降本增效和绿色低碳的运营方式,将显著提升社区运维效率和居民的幸福感。

来源:杭州市人民政府、杭州日报


「成都人工智能应用发展产业技术基础公共服务平台启动建设」

3月30日消息,总投资1.2亿元的成都人工智能应用发展产业技术基础公共服务平台已启动建设。据悉,在为期两年的建设时间里,该平台将建设成都人工智能公共服务基础平台、成都人工智能训练测试数据资源库、成都人工智能特色场景、人工智能+中小企业对接子平台、围绕人工智能揭榜任务的测评环境以及面向不同类型的人才实训环境等,支撑成都人工智能产业建圈强链,并开放不少于4TB的开放数据资源库。

来源:红星新闻


「特斯联人工智能科创中心落地四川德阳」

3月27日消息,由特斯联打造的人工智能科创中心日前在四川德阳落地运营。据了解,此次设立的人工智能科创中心同时兼备算法孵化、科研共享、人才培养等功能,并通过算法赋能平台向用户提供服务,弱化机器学习对标签数据的依赖。目前,在计算机视觉、自然语言处理、推荐预测、知识图谱4个方向上,特斯联已与学术生态及产业合作伙伴展开合作,打造弱监督体系训练平台,加快人工智能技术应用。

来源:人民日报


国际动态

政府监管

「欧盟立法者呼吁对比特币实施更严格的监管措施」

3月31日,欧盟立法者投票支持对比特币等加密货币的转移采取更严格的保障措施,加密货币交易所Coinbase Global 认为这些监管制度的引入将会扼杀创新。西班牙绿党议员Ernest Urtasun表示,此举将有助于识别可疑交易、冻结数字资产以及阻止高风险交易。此外,立法者委员会还商定了个人持有加密钱包条款,创建了欧盟高风险或不合规加密资产服务提供商名单。

来源:路透社


「日本央行高管:G7国家需建立一个监管数字货币的共同框架」

3月31日,日本央行支付和结算系统部门负责人Kazushige Kamiyama表示,数字货币可以更容易地规避使用美元、欧元和日元的传统支付方式,将会颠覆全球结算系统。Kamiyama 表示,G7峰会的政策制定者们应该充分考虑到数字货币日益增长的影响,迅速采取行动,就如何更新现行规则达成共识,建立一个监管数字货币的共同框架。

来源:路透社


「以色列为警方购买黑客软件」

3月29日,以色列间谍软件公司NSO Group的负责人表示,该公司已向该国警方出售了“飞马”(Pegasus)间谍软件的变体,该工具可以用于访问本地手机。据媒体报道称,以色列警方使用“飞马”进行了未经授权的窃听,这为该工具被外国政府用于窃听记者、维权人士和政治家的指控提供了证据。警方否认有任何不当行为,NSO也表示,其所有销售都得到以色列政府的批准,旨在防止恐怖主义和犯罪。

来源:路透社


「FBI:俄罗斯黑客正在扫描美国能源系统」

3月29日,美国联邦调查局(Federal Bureau of Investigation, FBI)高级官员表示,俄罗斯黑客组织一直在扫描美国能源公司和其他关键基础设施的系统,对美国国家安全构成了威胁。FBI网络部门助理主任布莱恩·沃恩德兰(Bryan Vorndran)表示,俄罗斯针对美国能源部门的网络活动近期有所增加,这表明俄罗斯正在试图了解能源公司的防御措施以及寻找可被利用的漏洞。沃恩德兰还表示,仅在2021年,FBI与网络安全和基础设施安全局以及美国国家安全局就观察到了针对16个美国关键基础设施部分发起的14起勒索攻击事件。

来源:路透社


政策规划

「新加坡有望提前实现5G网络覆盖全岛目标,下一步将着力研发6G、发展科技人才,以及应对网络安全挑战」

3月24日,新加坡通讯及新闻部长兼内政部第二部长杨莉明在新加坡商务峰会上表示,原定在2025年实现户外5G网络覆盖全岛新加坡有望提前实现。新加坡已有先进、安全及坚韧的数码基础设施,也是全球首批推出5G独立网络的国家之一。新加坡在2022年初已实现50%的户外5G网络覆盖率,并投资7000万元开发下一代通信技术,包括参与6G研发项目。杨莉明强调,保持开放和创新力非常重要,因此新加坡政府将与志同道合的国家签订数码经济协定,建立可相互接轨的数码系统。她还指出,新加坡政府的当务之急是确立培养本地科技人才的健全管道,并确保现有的科技劳动力保持竞争力。此外,她还表示,包括勒索软件攻击和钓鱼诈骗等的网络风险使支撑数码计划勇往直前所需的信任受到威胁,为此新加坡政府将与企业紧密合作应对挑战。新加坡网络安全局助理局长陈学豪在同场活动中透露,即将推出的网络安全基本能力标志将为还未深入数码空间的公司提供一套标准,以让他们了解如何达到起码的网络安全基础。

来源:新华丝路


科技公司

「加密货币交易所BitOasis在迪拜获得虚拟资产许可证」

3月30日,位于阿拉伯联合酋长国的加密货币交易所BitOasis已获得迪拜加密货币监管机构的临时批准。迪拜本月还向全球最大的加密货币交易所 Binance 和 FTX Europe 授予了虚拟资产许可证,此外,全球交易所Bybit和Crypto.com也表示其将在迪拜建立业务。

来源:路透社


「Instagram将在俄罗斯推出“忧郁版”,以试图让用户表达封禁该软件所带来的“悲伤”」

3月30日,Instagram表示,本周可能会在俄罗斯推出黑白、忧郁的Instagram版本,要求用户发布自己悲伤的照片,以表达失去一系列来自美国的社交媒体平台的悲伤。俄罗斯从3月14日起限制对Instagram的访问,随后认定其所有者Meta犯有极端主义活动罪,据悉,目前俄罗斯国内已出现“Grustnogram”等软件作为Instagram的替代品。

来源:路透社


「俄罗斯正在开发谷歌商店替代品」

3月29日,俄罗斯科技开发商表示将于5月9日推出谷歌商店的替代品,以应对YouTube 和 Google Play 在俄罗斯服务的暂停。专注于数字开发的组织Digital Platforms项目主管Vladimir Zykov表示,俄罗斯人无法再正常使用 Google Play 购买应用程序,开发人员也失去了收入来源,这就是其创建俄罗斯应用商店 NashStore 的原因。

来源:路透社


「报道称苹果公司希望更直接参与金融服务行业」

3月30日消息,据彭博新闻报道,苹果公司正在开发支付处理技术和工具,探索能够更加直接参与金融服务行业的方式,减少对支持Apple Pay、Apple Card和Apple Cash等金融科技产品的合作伙伴的依赖。Green Dot CorpCoreCard Corp等与苹果支付业务相关的公司股价在该报道之后都有了不同程度的下跌。

来源:华尔街日报


「Meta将暂停其在荷兰建立巨型数据中心的计划」

3月29日,Meta表示,其暂停了在荷兰建立一个巨型数据中心的计划,但其表示该公司可以为重启该项目敞开大门,并将继续与市政府就下一步的工作进行合作。此前,荷兰参议院一周前通过了一项动议,该动议要求首相马克·鲁特(Mark Rutte)政府暂时阻止Meta在阿姆斯特丹附近城镇建设巨型数据中心的计划。

来源:路透社


「谷歌新人工智能工作将专注于心血管和孕产妇健康」

3 月 24日,谷歌宣布了新人工智能(AI)工作目标,包括帮助治疗心血管疾病和改善孕产妇健康的工具。该科技巨头在 Google Health 活动中分享了以 AI 为重点的研发更新,包括创建了一个名为 ARDA 的人工智能系统来支持糖尿病视网膜病变筛查,以及使用智能手机来进行健康监测。此外,谷歌宣布将与 EyePACS 及台湾长庚纪念医院在内的多个合作伙伴合作开展临床研究,测试是否可以用智能手机上的内置麦克风来记录心音从而用来检测心脏瓣膜疾病。谷歌还将测试人工智能在超声波检查方面的使用,从而评估孕产妇的健康状态。

来源:Health IT Analytics、路透社


网络安全

「葡萄牙最大食品零售商Modelo Continente遭网络攻击」

3月30日,葡萄牙最大的食品零售商Modelo Continente表示,一场网络攻击已导致其网站瘫痪,并影响了其商店的服务。该公司的在线购物网站已关闭,并显示‘正在维护中’,当地媒体称,商店的支付基本上没有受到影响,但客户报告说在获取购物账单和使用 Continente 会员卡方面存在问题。

来源:路透社


「美国电信公司Viasat在乌电信服务遭破坏」

3月30日,据消息人士表示,在乌克兰和整个欧洲破坏数以万计卫星调制解调器的黑客仍在试图阻碍美国电信公司 Viasat对用户网络通信服务的恢复。据消息人士透露,网络攻击几乎是与俄乌争端在同一时间发生的,并且使用大量集中的恶意流量来试图淹没 Viasat 的网络。尽管Viasat 一直在通过防御措施来抵抗黑客,但攻击者一再尝试改变攻击模式。乌克兰网络安全官员Victor Zhora此前在3月15日表示,黑客的破坏性行动造成了巨大的通信损失。

来源:路透社


「谷歌威胁分析小组:俄罗斯黑客正试图渗透北约及东欧国家军队网络系统」

3月30日,谷歌的威胁分析小组在一份报告中表示,俄罗斯黑客最近试图渗透北约和一些东欧国家军队的网络,但该报告没有说明具体发起攻击的组织及受攻击目标。对此,北约没有直接进行回应,但表示其每天都能看到恶意网络活动。

来源:路透社


「乌克兰电信公司Ukrtelecom遭受网络攻击」

3月28日,乌克兰政府官员和公司代表表示,乌克兰国有电信公司Ukrtelecom的互联网服务在遭受到严重的网络攻击后中断,目前攻击已被击退,将会逐步恢复服务。据福布斯报道,乌克兰电信公司 Triolan在本月早些时候也发生了类似的事件,该公司遭遇黑客攻击,重置了一些内部系统,导致一些本地用户无法访问。

来源:路透社


             
   

清华大学人工智能国际治理研究院编

上述信息均根据原文内容整理,谨供读者参考,不代表本机构立场和观点



上一篇:《人工智能国际治理观察》第55期

下一篇:《人工智能国际治理观察》第53期

关闭

相关文章

读取内容中,请等待...