据《卫报》报道，澳大利亚信号局在年度网络威胁报告中警告，随着数字威胁上升，澳大利亚人应准备更多基础和重要在线服务意外中断，并称“系统安全必须优先于系统可用性”。
该机构称，2025-26财年共应对1500起网络安全事件，较上一年增加20%；同时向企业、政府和关键基础设施等外部实体通报超过4400起潜在恶意网络事件，同比增加80%。报告称，外国政府、犯罪分子和黑客正利用人工智能收集情报、破坏关键基础设施和窃取资金，人工智能预计将进一步加快这些风险。
澳大利亚信号局表示，澳大利亚政府和私人网络去年遭到国家行为体“持续”入侵尝试，并称“印太地区”的行为体可能正发动攻击，为未来可能冲突中的情报收集或破坏活动做准备。该机构称，人工智能的普及带来机会，也让网络罪犯和国家行为体更快、更有效地发现漏洞并发动攻击；所有网络所有者面临的威胁水平都在上升，网络安全已成为“核心业务风险和领导责任”，不再只是技术问题。
信号局局长阿比盖尔·布拉德肖表示，需要人工智能工具帮助实现防御自动化，以领先于借助人工智能的攻击者。她说，澳大利亚必须加快技术和网络安全基础设施的现代化，以保护日常依赖的系统。报告称，将人工智能工具纳入网络安全职能，有助于发现潜在弱点和可疑行为并改进响应。
布拉德肖此前谈到，信号局可以使用Anthropic的Mythos模型。该前沿实验室称，这一强大工具不能公开发布，因为它能识别IT系统中未知的缺陷。澳大利亚政府机构认为，获得此类前沿模型并与领先人工智能实验室合作，对加强网络安全至关重要。国防部长理查德·马尔斯在报告发布时说，要保持领先，澳大利亚人必须增强网络防御，同时利用人工智能带来的好处。内政和网络安全部长托尼·伯克说，政府正“为澳大利亚定位，以应对新兴技术带来的不断演变的威胁和机遇”。
布拉德肖说，“遗留技术”，例如不再获得创作者新更新支持的过时系统或设备，是最大风险之一，也是最吸引黑客的目标。信号局呼吁澳大利亚实现技术和网络安全能力现代化，并称所有组织必须采取更强行动抵御新威胁。上周，支撑多数网站的编程语言PHP新发现的漏洞促使政府和企业紧急修复。信号局敦促组织更新系统、向该局求助并报告可疑事件。布拉德肖和马尔斯还表示，组织应优先考虑系统安全，而非保持系统在线，这可能意味着更多服务在加固期间被迫下线。
技术媒体TechRadar刊发的一篇评论文章则指出，人工智能时代的信息安全负责人不应只追逐有关智能体AI和不断变化的威胁的炒作，而应重视身份安全这一经过验证的基本环节。文章称，即便在成熟企业中，最新泄露事件仍常利用凭证和权限方面缺失的基本控制。将问题笼统归为“AI安全”难以采取行动，更精确的框架是身份。
文章称，今年早些时候的Hugging Face泄露事件中，自主AI代理利用的正是未撤销、过度授权和被遗忘的访问权限；一个权限过高、未受监控的非人类身份在被攻破后，提供了跨两个环境的集群管理员访问权限。文章援引Verizon 2026年数据泄露调查报告称，漏洞利用19年来首次超过被盗凭证，成为首要初始访问途径，但凭证仍驱动后续的权限提升和横向移动。文章主张企业落实最小权限、即时访问和非人类身份治理。