乌兹别克斯坦数字技术部长谢尔佐德·谢尔马托夫呼吁国家机关和私营企业在人工智能(AI)快速发展的背景下紧急加强个人数据保护。这位官员未证实有关2700万公民数据可能泄露的消息,但直接警告称:此类事件不存在任何保障。

此类事件对公民而言首先意味着欺诈风险,对企业和国家机关则意味着新的支出。部长呼吁在投资人工智能的同时,也应拨出网络安全资金。相反,数据保护专家则是受益者:据数字发展部长的预测,对他们的需求将会增长。

没有保障:AI加速了漏洞的发现

谢尔马托夫在Telegram上评论了“道德黑客”组织Butterfly的声明,该组织称2700万公民的信息可能已被公开。该组织声称他们没有进行任何黑客攻击:其成员只是收集了当局未曾证实的以往泄露事件的数据,并公布了部长本人的电话号码。

部长未证实该组织所称的数字,但也未排除新事件的发生。“泄露目前尚未进一步扩散,这绝不能保证如果再不采取紧急措施,明天就不会发生类似事件!”他警告说。数字发展部长还提到了近期Binance的事件,通过该平台被盗超过63亿美元。

谢尔马托夫认为,AI“开启了在过时信息系统中发现漏洞的真正革命”。自2020年以来,已发现的问题数量增长了数倍。因此,他认为,在投资人工智能的同时,也应增加对防范相关威胁的投入:“如果认为这些支出对AI发展而言是非目标性支出,风险只会不断增加。”

数字发展部长呼吁所有组织,包括国家和商业机构,持续查找并及时消除漏洞,为系统保护拨出额外资金并培养人才。他建议专家关注国家安全局网络安全中心和UzCERT服务关于新问题的通报。据部长预测,对网络安全专家的需求将会增长,因此相关大学应重视这一方向。

泄露的代价:诈骗者、罚款和独联体共同中心

塔什干一个虚假呼叫中心的成员冒充银行致电公民,套取个人数据,盗取银行卡资金并以受害者的名义办理贷款。嫌疑人通过加密货币向境外转移了相当于800万美元的金额,该团伙中还包括某银行网络安全部门的员工。

监管机构目前正对银行和加密渠道加强管控:10月13日获悉,乌兹别克斯坦央行因9月份违反规范和法律的调查结果对八家银行处以罚款。国家前景项目局(NAPP)同时更新了加密货币交易所规则:客户审查可移交给专业机构,可疑交易须通过安全渠道报告。

此类方案中的资金往往流向境外,因此此前在独联体峰会上,总统沙夫卡特·米尔济约耶夫提议建立一个独联体共同联络中心,以打击跨境网络犯罪。据国家元首称,利用信息技术的欺诈已对公民和企业造成严重损害,并对独联体国家的金融系统构成风险。

Cryptalist分析:乌兹别克斯坦的案例反映了正在形成的全球趋势:生成式AI降低了攻击者的入门门槛,同时加速了对过时基础设施的审计,暴露出多年积累的漏洞。对加密行业而言这是双重信号——监管机构收紧KYC程序和交易流管控将不可避免,而对合规和网络安全解决方案的需求正成为一个独立的投资领域。市场参与者应将与数据泄露相关的声誉和运营风险纳入其长期战略。