全球首例AI执行真实勒索攻击曝光仍需人工完成核心前置步骤

AI创作导航管理员 LV4 资深连续登录30天萌新

2 个月前

风向

1545

已知全球首次由AI代理完成技术执行环节的真实勒索攻击事件近期引发行业热议，此前该事件曾被误传为全球首个完全自主AI网络犯罪案例。最新披露细节显示，攻击者仍需人工完成受害者筛选、攻击基础设施搭建、窃取凭证供给三类核心前置工作，AI仅承担执行环节操作，该发现也为当前AI网络威胁的风险定级提供了核心参考依据。

上周，全球网络安全圈被一则“首个完全自主AI发动勒索攻击”的消息刷屏，不少声音直呼网络防御体系即将面临颠覆性冲击，而随着更多攻击细节的逐步披露，这一事件的真实轮廓才逐渐清晰。

随着大语言模型和AI代理技术的普及，AI在网络黑产中的应用场景正在快速扩容。此前黑产从业者已经普遍使用AI生成钓鱼邮件文案、伪造身份信息、批量处理漏洞数据，大幅降低了网络攻击的前期准备成本。而本次事件之所以引发广泛关注，正是因为其首次实现了AI在核心攻击执行环节的落地，打破了此前AI仅作为辅助工具的定位。

从最新披露的攻击全流程来看，AI代理的角色仍存在明显边界。整个攻击过程中，AI仅负责漏洞利用、目标系统数据加密、勒索信自动生成三个技术执行类环节，决定攻击收益的核心步骤全部由人工完成：黑客需要先通过公开情报筛选防御能力薄弱的企业作为攻击目标，提前搭建包含匿名网络、托管服务器在内的攻击基础设施，还要提前获取到目标系统的被盗有效凭证，AI才能启动后续的执行流程。也就是说，这一事件距离大家所担忧的“AI自主找目标、自主发动攻击”的完全自主形态，还有相当远的距离。

即便尚未实现完全自主，本次事件仍然为全球网络安全行业敲响了警钟。AI代理介入攻击执行环节后，原本需要专业黑客耗时数小时完成的操作，现在只需要不到10分钟就能完成，且攻击路径的标准化程度大幅提升，这意味着没有深厚技术积累的初级黑产从业者，也能通过调用成熟AI代理工具发动高危害性的勒索攻击。目前多家头部网络安全厂商已经启动针对AI攻击特征的检测模型研发，期望在AI攻击大规模落地之前，建立起对应的防御体系。

人工智能网络安全 AI代理勒索攻击

本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。