问小创
告诉我你的需求，我帮你从站内挑最合适的 AI 工具。
2026年8月，中国AI安全研究团队公布最新研究成果，证实现有通用大语言模型已具备成为类传统计算机病毒、蠕虫的自适应恶意程序的能力，这类恶意AI可自主规避现有安全检测、自发扩散，模拟环境中攻击成功率超87%，其灵活性、隐蔽性远高于传统恶意代码，填补了AI原生安全风险研究的相关空白。
过去几年，AI领域的安全风险大多集中在Prompt注入、训练数据泄露、生成有害内容等层面，行业防御体系也主要围绕“限制大模型输出内容”“防范外部攻击窃取大模型资产”搭建，几乎没有考虑过大模型本身可能成为攻击载体的情况。而随着AI Agent、自主运行AI程序的普及，各类设备搭载的AI接口数量快速增长，也给这类新型恶意AI的扩散提供了土壤。
此次研究团队的实验结果显示，仅需对参数规模10B级的开源大模型进行少量样本微调，就能得到具备完整攻击能力的恶意AI程序。与传统病毒依赖固定攻击规则、特征码容易被识别不同，这类AI病毒可根据目标环境的安全防护策略自主调整攻击逻辑，入侵成功后还能复制自身核心权重到目标设备，实现类似蠕虫的自发传播，且传播过程中会自动修改部分参数，完全规避现有基于特征码的杀毒软件检测。
在模拟实验中，这类AI病毒仅用72小时就入侵了测试环境中超过87%的搭载开放AI接口的设备，且全程没有触发任何传统安全预警。
目前全球范围内尚未出台针对自主运行AI程序的安全检测标准，主流AI厂商的安全机制也没有覆盖“识别恶意AI程序”的相关能力。有行业安全专家指出，未来2-3年将是这类AI原生风险的高发期，除了研究机构要加快恶意AI检测技术的研发，厂商也需要对开放的AI接口增加身份核验、行为监测等防护机制，监管层也需要尽快出台相关规范，从源头限制未经过安全审核的自主AI程序的传播。
本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。
滇公网安备 53252802528133号