人工智能工具正以低成本发动大规模攻击

人工智能工具正从根本上改变网络攻击的经济模式，显著降低了成本和所需的专业知识。据 Gambit Security 报告，一项归因于一名说中文的攻击者在九月发动的为期五天的行动，利用三种不同的人工智能工具以及开源和公共人工智能模型，针对 105 个电子商务网站。这次行动入侵了至少 27 家公司，其中包括一家财富 500 强企业，窃取了超过 60 万条支付卡记录并安装了侧录器，而每个成功目标的平均成本仅为 25.46 美元。

据 Gambit Security 的 Sa'ar Elias 表示，这种转变意味着以前需要由熟练攻击者组成的协调团队才能完成的任务，现在可以由一个知识有限的个人执行。这种趋势并非孤立；代理式人工智能加速了漏洞研究和自动化攻击执行。在实验室测试中，Silverfort 研究人员展示了一个利用公开可用人工智能的协调代理，在短短八分钟内实现了完整的域控制，凸显了初始访问如何迅速升级为全面入侵。

入门门槛的降低也反映在暗网市场价格上，据 Flashpoint 称，「初始访问」（首次成功进入系统）的平均成本已从超过 1,400 美元降至 429 美元。这种下降归因于人工智能工具驱动的供应增加。虽然支付赎金的公司减少了，但勒索软件活动本身在 2026 年上半年增长了 45%，这表明人工智能使操作更快，更容易在攻击链中扩展。

对于防御者来说，这带来了不可持续的经济挑战。攻击者可以利用 Hermes 等代理式人工智能系统以及 Strix 和 Cairn 等人工智能渗透测试框架，以非常低的边际成本发动复杂的攻击。这迫使防御者在复杂的环境中，面对大量廉价、自主的攻击，保持高可靠性。Gambit Security 的 Elias 建议，仅仅将人工智能应用于现有的安全流程是不够的；公司必须识别并保护其最关键的业务流程，以防止中断。