想象一下，你的家正在被盗
此时此刻，一场入室抢劫正在你的家中发生。你看不见入侵者——你不知道他们是谁，如何进入的，拿走了什么，以及还有多少人在暗处潜伏。
当你回家时，发现原本锁好的前门竟然神秘地开了，你意识到不对劲，但你不确定门已经开了多久。
你寻找凌乱的痕迹或强行闯入的迹象，试图判断入侵者去了哪些房间、寻找什么。但对方极其专业——他们清理了所有现场，几乎没有留下任何痕迹。
你安装了一把新锁，以为问题解决了。结果第二天，家里再次被闯入。
你想提醒邻居，以便采取措施保障整栋建筑的安全。但一旦你公开这件事，入侵者就会知道你已经察觉，从而采取更隐蔽的逃避行动。
接下来你该怎么办？
将这些风险提升到国家层面，影响新加坡的安全、经济和生活方式，你就能体会到新加坡网络安全局（CSA）首任局长 David Koh 先生在决策时所面临的压力。
Koh 先生在退休后接受 CNA 独家采访时表示，人工智能（AI）从根本上改变了这场“猫鼠游戏”的参数。
这位 61 岁的资深公职人员在服务 42 年后于 7 月卸任，其中最后 11 年一直领导着新加坡首个网络安全机构。
Koh 先生指出，CSA 调查的大多数网络攻击并非技术上极其复杂，而是通过人为错误、粗心或社会工程学实现的。
他表示，新加坡尚未成为 AI 驱动的网络攻击目标，但国家的网络防御者必须正视这项技术带来的冲击。
如今的网络攻击大多是“手工打造”的，需要人类的创新、想象力和技术能力来挖掘漏洞。
“所有这些都依赖于少数拥有相关技能的人。这类技能稀缺且难以获得。因此，这些人能造成的破坏程度，受限于他们投入的劳动强度，”Koh 先生说。
而 AI 可以将识别和串联网络漏洞的过程自动化——这里一个脆弱的铰链，那里一把松动的锁——从而打开大门。
他认为，这可能将构建网络攻击的时间从数周或数天缩短到数小时甚至数分钟，极大地增强了攻击的速度和规模。
AI 还可能通过打破“隐蔽安全性”（security by obscurity）来扩大攻击目标范围。
Koh 先生解释说，由于构建网络攻击需要大量时间和精力，攻击者通常会通过开发可复制到尽可能多目标的攻击来最大化其“投资回报率”。
这导致他们倾向于攻击广泛使用的计算机系统，而较旧或专有的系统则因为稀有而避开了关注。
AI 让攻击这些稀有系统的成本降低了。 Koh 先生举例说，运行电厂、电网和铁路系统等关键服务的运营技术（OT）系统就面临风险。
“通常你会发现，这类攻击仅由资源充足、目标明确且极其专业的机构发起，因为他们有特定的理由攻击某个电厂。所以通常是国家级攻击。”
“但在 AI 时代，这类攻击变得更容易实施了，”他说。
AI 能力意味着，目前行业标准中为新发现的漏洞开发安全补丁所需的两到三周时间，可能不再合理。
为了更快响应，防御者可能需要对计算机系统进行持续监控，而不是依赖年度安全审计。
“我们需要意识到世界正在改变。我们过去组织、运作和防御自己的方式不能再维持原样，”Koh 先生说。
他补充道，这需要董事会层面的关注，这也是为什么 CSA 要求关键信息基础设施的高级领导者重新审查其网络安全设置的原因。
在 CNA 采访几天后，OpenAI 披露，其一些最先进的 AI 模型成功突破了受控测试环境，并入侵了一家 AI 初创公司以实现测试目标。
危机沟通
在担任新加坡首任网络安全局长之前，Koh 先生曾在新加坡武装部队和国防部任职，曾担任国防网络主管、技术副秘书、军事安全局局长和首席信号官等职。
Koh 先生表示，与传统安全相比，动员人们关注网络安全更困难，因为网络攻击的后果不像摧毁建筑或造成人员伤亡的物理攻击那样直观。
另一个关键区别是数字领域边界的模糊性。
“国家边界延伸到哪里并不明确。基础设施位于何处并不明确。发生的事情是来自内部还是外部也不明确。”
网络安全利益相关者不仅是政府或政府关联机构，还包括私营公司，且攻击可能更直接地影响普通平民。
2018 年发生的 SingHealth 数据泄露事件就是如此——这是 CSA 成立三年后面临的一次重大考验。
黑客入侵了该医疗服务提供者的系统，获取了 150 万名患者的医疗数据，并多次针对时任总理李显龙的记录。
Koh 先生回忆起那段“极其紧迫”的时期，CSA 必须在公开并通知受影响患者之前获取更多信息。
新加坡网络安全局首任首席执行官 David Koh 2026 年 7 月 20 日接受 CNA 采访。(照片：CNA/Ooi Boon Keong)
“为了通知患者并采取行动，我们首先必须确信自己准确掌握了发生了什么；其次，知道如何阻止它；第三，能向公众明确告知哪些数据被泄露，”他说。
“我记得大约有 10 天时间，我们必须在极短的时间内确定所有这些事情。为什么？因为时间在滴答作响。从公众角度来看，你希望在合理的时间内被告知发生了什么。”
一旦公开，防御者可以采取更果断的行动。在 SingHealth 案例中，采取的行动是切断医院电脑的互联网访问，因为这些电脑被确定为泄露的初始入口。
Koh 先生回忆起当时的一种紧张状态：既要向民众、企业和投资者保证新加坡是安全可靠的，又要让公众保持健康的怀疑态度，以应对充满敌对行为者的数字空间现实。
“大多数发生的事件并没有登上新闻，原因可能是它们数量太多，发生频率太高，且没有真正影响到更广泛的生态系统，”他说。
决定公开 UNC3886 攻击的“艰难抉择”
Koh 先生表示，决定是否公开网络事件的关键因素包括：攻击了什么？对新加坡国家安全、经济或生活方式的影响如何？谁负责？更广泛的地缘政治和国内背景是什么？
去年 7 月，新加坡主要电信公司遭受 UNC3886 长期且持续攻击的消息首次由国家安全协调部长 K Shanmugam 公开。
部长当时表示，虽然指名 UNC3886 相关的国家不符合新加坡的最佳利益，但攻击严重到必须通知公众。
“做出那个公告是一个艰难的决定，”Koh 先生说。
“这基于我们有足够的信心检测到了攻击源，并能够充分稳定局势。”
“我非常谨慎地选择措辞，因为这项工作的性质是高度机密的。”
“正因如此，即使我们说有信心稳定了局势，我也不能肯定地保证我们知道一切，或者已经找到了攻击者使用的每一个可能的秘密入口。”
新加坡针对迄今为止最大规模网络攻击的防御行动涉及 6 个政府部门的 100 多人，代号为“网络卫士行动”（Operation Cyber Guardian）。
“在 SingHealth 案例中，一个规模较小、不够成熟的 CSA 几乎能独立完成所有工作，”Koh 先生说。
但 UNC3886 攻击中的专业攻击者意味着取证调查要困难得多，需要更多的人员和资源。
“我们不能只在第一层检查，必须部署更多、训练更专业的人员在第二层和第三层检查，以查明他们具体做了什么，去了哪里，”他说。
“有时即使在第三层检查，我们也无法确定，因为他们在清理痕迹方面非常细致。”
Koh 先生表示，他特别自豪于多个机构在实时网络安全行动的高节奏下协作良好。
“协作是第一层挑战。而具有深层集成和信任的协作，我认为是第二层成就，且我们能在响应的作战节奏中实现这一点。”
他称这是 10 多年工作的结晶，并表示“只有极少数国家能够做到这一点”。
三大教训
在将 CSA 的职务移交给继任者 Gwenda Fong 女士后，Koh 先生将担任该局以及数字发展与信息部的资深顾问。他将继续代表国家参与国际事务，并研究数字安全及量子计算等相关领域。
当被问及多年来哪些事件最改变他对新加坡网络安全风险概况的看法时，他列举了三点。
虽然不是攻击，但 2024 年的 CrowdStrike 宕机事件给新加坡用户造成了“灾难性的技术故障”。
这次崩溃导致樟宜机场不得不采取手动办理登机，导致 100 多架航班延误，同时影响了部分组屋停车场的闸机。
Koh 先生说，这让他深刻意识到系统韧性的重要性。
“我们倾向于将网络安全视为技术问题……但实际上，CrowdStrike 事件向我们证明，技术手段能做到的有限。”
“你必须问自己：如果技术层面失效了，从业务角度、个人角度来看，你是否有韧性？你能在没有它的情况下管理吗？”
2021 年，针对石油管道运营商 Colonial Pipeline 的攻击在美国引发了排长队和对燃料短缺的担忧。
Koh 先生表示，这次并不复杂的勒索软件攻击改变了人们的认知——即并非只有资源更丰富的国家或国家支持的攻击者才能造成重大后果。
而在 2020 年的 SolarWinds 攻击中，黑客渗透了软件供应商的系统，在软件更新中注入隐藏代码。这些更新随后被推送给包括美国政府在内的 SolarWinds 客户。
虽然新加坡未被针对，但 Koh 先生指出，这次供应链攻击清楚地表明，被攻破的供应商会如何影响最终用户。
他反思道，网络安全是一个要求极高且充满挑战的领域，需要多样化的技能组合。
“这是一个令人兴奋的领域，因为我们倾向于认为自己是在事后进入，像搜集指纹一样查看发生了什么，”他说。
“但在 SingHealth 和‘网络卫士行动’中，两者都是实时行动。所谓的实时行动，意味着你实际上是在数字空间与‘敌人’进行战斗。”
