巴基斯坦CERT警告银行和电网防范AI攻击

据Minute Mirror 11月7日和Aaj News 11月6日的报道，这份题为“人工智能驱动的威胁”的警告为银行列出3项风险：数字银行服务中断、自动尝试登录账户，以及操纵屏幕上显示的余额。在运营技术（OT，即控制阀门、泵和电网等物理流程的系统）方面，5个领域被列为目标：油气、水务、发电和配电、制造业以及交通。警告援引2026年欧洲超市制冷系统遭攻击的事件作为先例，尽管其中是否使用了人工智能尚未得到证实。

这是3天内的第二个信号。据PhoneWorld 11月3日报道，国家CERT总干事海德尔·阿巴斯对议会信息技术委员会表示，巴基斯坦2026年遭受了1000多次网络攻击。据TechJuice报道，11月5日警告中的建议包括多因素身份验证、定期将向客户显示的余额与核心银行系统记录核对，以及将OT网络与IT系统隔离。警告不包含具有约束力的处罚措施或预算。

从保险角度看，警告为银行列出的3项风险中最关键的是操纵余额制造恐慌的情景。根据劳合社自2023年起强制要求的示范条款，严重破坏一国金融市场基础设施或公共服务的国家支持网络行动，可被排除在保障之外。在一个2026年遭受1000多次攻击的国家，一旦某次针对大型银行或电网的攻击被归咎于某个国家，损失就将由机构和国家的资产负债表而非保单来承担。