导语
11月6日，日本首相高市早苗在内阁会议上拍板一项网络安全紧急对策：动用约100亿日元（约合6300万美元）预备费，应对近几个月席卷日本企业与公共机构的一波数据泄露事件。这次对策的最大看点，是日本政府决定用人工智能对抗黑客——在11月内组建一支被比作“捍卫战士”（Top Gun）的顶尖专家团队，专门对重要系统做渗透测试、找漏洞。
100亿日元花在哪：三个方向
据共同社等媒体报道，这笔预备费主要投向三个方向：41亿日元用于升级警方设备，强化网络情报收集与分析、提升网络犯罪侦查能力；20亿日元用于引入AI技术，扫描政府重要系统中的潜在漏洞；约38亿日元用于加强数字厅运营系统的安全防护。日本财务大臣片山皋月表示，政府将与相关部门密切合作，确保措施落实。
值得注意的是，100亿日元只是“立即需要”的部分。高市在会上还要求财务大臣等人继续研究整个对策包所需的财政安排，后续可能还有追加投入。
对策包的四大支柱
当天内阁会议通过的《网络安全紧急对策包》由四大支柱构成：
- 用AI强化基础防护——把AI用于漏洞检测与基础对策的彻底落实；
- 强化情报与侦查体制——加强信息收集、汇总与调查分析能力；
- 有策略地应对攻击——对网络攻击实施战略性处置；
- 支援受害者、防止损害扩大——包括向受害企业派遣专业人才等。
在执行层面，经济产业省将在11月内召集顶尖网络安全人才，在信息处理推进机构（IPA）组建“顶级”专家团队，利用高性能AI环境开展渗透测试；国家网络安全办公室本月内新设“外联团队”（暂称），官民联合的“网络救援队”（暂称）事务局则争取在2026财年内尽早设立。
修法与“封堵”：最敏感的两点
高市还指示负责网络安全保障事务的数字大臣古川俊治，研究修订《网络应对能力强化法》。该法是日本主动网络防御的法律依据，其中官民合作强化与“访问·无害化措施”相关规定已于2026年10月部分生效，修法方向是进一步扩大对攻击者服务器先发制人访问的能力。
另一个引发关注的点是通信运营商的“访问抑制措施”。对策包正文并未使用“封堵”一词，只写明将就运营商采取访问抑制措施的方式、包括法律课题在内“尽早研究”。换言之，针对泄露个人信息被滥用的网站是否封堵、如何封堵，目前仍停留在研究阶段，尚未形成决定。
背景：一波泄露潮把日本逼到墙角
据美联社11月6日报道，这一方案出台的背景，是近几个月数十家企业和公共机构接连遭遇未授权访问与客户数据泄露。据《保险杂志》10月30日报道，自7月以来日本至少报告了81起相关事件，约占过去3年攻击总数的三分之一。
10月13日，日本信息通信研究机构（NICT）还确认了一种新型攻击手法：攻击者解析公开的安卓应用、顺藤摸瓜找到其连接的服务器并发起攻击，被称为“A2B攻击”，被认为是近期一连串泄露的原因之一。10月24日，GMO互联网公司在旗下“お名前.com 桌面云”遭未授权访问后，公开要求政府对相关方采取主动网络防御措施。
影响与展望
与以往不同，这次日本政府把AI同时放在了攻防两端：既用AI找漏洞、做渗透测试，也把AI视为攻击手法升级的推手。对日本企业而言，最直接的变化是合规压力可能上升——个人情报保护委员会正在修订安全管理措施指南，目标2027年1月内施行，企业的数据保护责任将被进一步明确。
但也要看到，对策包中不少内容仍是“暂称”与“研究”：顶级团队的具体编制、救援队的运作方式、运营商访问抑制的法律依据，都要等后续细则。对于一家刚被泄露潮逼出紧急对策的国家来说，100亿日元更像是一张“先止血”的支票，真正的考验在于11月底前组建的团队能否拿出实效，以及修法能在多大程度上跟上攻击者的速度。