勒索软件攻击的影响已超越数码领域，可扰乱民众生活和企业运作，而人工智能正加剧这一威胁。去年，全球数据泄露网站列出的勒索软件受害者超过8200个，较前一年增加逾50%；今年上半年，相关勒索活动仍居高不下。
主管网络安全与智慧国事务的数码发展及新闻部长杨莉明，星期五（10月16日）在第六届国际反勒索软件倡议（Counter Ransomware Initiative）峰会上致辞时指出，勒索软件仍是最顽固的网络威胁之一，小型企业、大型公司、政府系统和关键服务都可能成为攻击目标。
她说，科技无疑为勒索软件攻击者提供了新的作案手段。如今，人工智能（AI）正被用于勒索软件攻击的不同阶段，包括利用心理操纵手段诱骗受害者的社交工程（social engineering）、获取系统的初始访问权限，以及在系统遭入侵后协助实施恶意活动。
杨莉明也提及AI代理（AI agent）用于勒索攻击的案例。今年7月，研究人员记录到一起名为“JadePuffer”的攻击行动，当中AI代理以高度自主的方式执行勒索行动，包括加密数据，并留下索取赎金的通知。
“虽然这些技术本身并不新，但AI让它们执行得更快，所需的直接人工干预也更少。”
杨莉明指出，勒索软件之所以持续猖獗，在于攻击者善于找出并利用防御体系、应对能力以及不同司法管辖区之间的缺口。
她说，防御方必须封堵这些缺口，让自身更难成为攻击目标、更早发现恶意活动。同时，各方也须破坏攻击者赖以运作的条件，阻断其轻易获利的途径，并追究相关责任。
“没有任何一个机构或国家能独自完成这一切。网络安全机构、执法部门、金融监管机构和业界各自掌握解决方案的不同环节。要封堵这些缺口，就必须汇聚各方能力。”
杨莉明指出，新加坡是高度互联的小国，建立强大的本土网络安全能力固然重要，但许多网络威胁并不始于新加坡，也不止于新加坡境内，应对这些威胁所需的手段往往超出本地管辖范围。因此，新加坡既要加强自身能力，也须与海外伙伴建立紧密合作关系。
2025年2月，新加坡与其他13个国家参与一项协调一致的国际行动，打击Phobos和8Base勒索软件网络。各方整合不同司法管辖区的情报和行动能力，最终逮捕四人、关闭27台服务器，并向全球400多家正遭受攻击或可能即将遭受攻击的企业发出警示。
她说：“新加坡将继续尽自己的一分力。我们将加强能力建设，为伙伴关系作出贡献，并与各国及业界携手应对这一共同挑战。”
反勒索软件倡议峰会与第11届新加坡国际网络周同期举行。这是新加坡连续第二年主办峰会，吸引来自50多个国家、国际组织和私人企业的约140名代表出席。
