芬兰举行2026年国家网络安全演习：首次模拟针对人工智能服务的攻击

芬兰安全部门的国家网络演习（KYHA）于2026年9月21日至25日在于韦斯屈莱应用科学大学（Jamk）IT学院举行。此次演习具有里程碑意义——首次模拟了针对人工智能服务的攻击可能带来的后果，标志着芬兰国家网络安全演习进入了一个全新阶段。

演习背景与组织
JYVSECTEC（于韦斯屈莱安全技术中心）是位于于韦斯屈莱应用科学大学IT学院的研究、开发与培训中心。该中心与芬兰交通通信部合作，每年举办四次国家网络演习（KYHA）。2026年的第三次KYHA演习于第39周面向安全部门举行。与往年相比，今年的演习中人工智能发挥了更为显著和深入的作用。

人工智能在网络安全中的双重角色
芬兰交通与通信部国家网络安全副主任Janne Allonen在谈到此次演习时指出：“人工智能正在迅速改变网络安全运营环境。它为防御网络威胁、构建态势感知和支持决策提供了新机遇，但与此同时，威胁行为者也在日益多样化地利用人工智能实施攻击。将人工智能纳入国家网络安全演习，有助于参与组织为未来的威胁和攻击模式做好充分准备。”

Allonen的发言揭示了人工智能在网络安全领域的双重性：它既是防御者的有力工具，也可能成为攻击者的新型武器。这种认识推动了芬兰将人工智能深度整合进国家网络安全演习的决策。

首次将人工智能作为攻击目标
在今年的安全部门演习中，人工智能首次成为攻击的直接目标。为此，演习环境中专门模拟了一项人工智能服务，不同组织在未来可能会使用此类服务。这一创新举措使演习更加贴近现实场景。

芬兰警务大学首席专家Juha Piispanen对此解释道：“此前，人工智能被用于丰富演习环境，使演习对参与者而言尽可能真实。然而，随着人工智能应用的日益普及，有必要将其引入演习，让参与者能够针对针对人工智能的威胁进行实际演练。”

这一转变反映了网络安全演习理念的演进：从将人工智能作为辅助工具，到将其作为需要保护的核心资产。参与者因此获得了应对新型威胁的宝贵经验。

JYVSECTEC的研发支撑
JYVSECTEC多年来一直在研究和开发人工智能解决方案。当组织考虑未来采用内部人工智能解决方案的可能性时，这些经验也可以应用于网络演习，为演习提供技术支撑和场景设计参考。

Jamk IT学院院长Tero Kokkonen介绍了该中心的研究重点：“除了网络安全，JYVSECTEC研发工作的重点还包括人工智能和数据分析，特别是人工智能在网络安全中的应用。我们开展的研发成果被广泛应用于可实施的服务中。我们能够为演习提供新的AI辅助环境、服务和功能，并模拟针对这些环境的威胁活动。这样，演习活动、环境和场景就能与现代运行环境及其面临的威胁相呼应。”

Kokkonen的阐述表明，JYVSECTEC在人工智能与网络安全交叉领域的研究积累，为演习的真实性和前瞻性提供了坚实保障。

多方协作的实施机制
国家网络演习由JYVSECTEC与芬兰交通通信部合作实施。JYVSECTEC作为于韦斯屈莱应用科学大学IT学院下属的研究、开发与培训中心，承担具体的演习设计和执行工作。此外，芬兰安全委员会也参与其中并发挥指导作用，确保演习符合国家网络安全战略的整体方向。

意义与展望
此次演习将人工智能同时作为攻击目标和防御工具纳入国家网络安全演习框架，体现了芬兰对人工智能安全风险的前瞻性认识。随着人工智能技术在各行业的快速渗透，针对人工智能服务的攻击可能成为未来网络安全的主要威胁之一。通过此类演习，参与组织能够提前识别风险、检验防御能力、完善应急响应机制，从而在真实威胁到来时做好充分准备。

芬兰的这一实践也为其他国家提供了有益参考：在人工智能时代，网络安全演习必须与时俱进，将新兴技术纳入演练范围，才能确保国家安全体系的有效性和适应性。