人工智能工具正以低成本發動大規模攻擊

人工智能工具正從根本上改變網絡攻擊的經濟模式，顯著降低了成本和所需的專業知識。據 Gambit Security 報告，一項歸因於一名說中文的攻擊者在九月發動的為期五天的行動，利用三種不同的人工智能工具以及開源和公共人工智能模型，針對 105 個電子商務網站。這次行動入侵了至少 27 家公司，其中包括一家財富 500 強企業，竊取了超過 60 萬條支付卡記錄並安裝了側錄器，而每個成功目標的平均成本僅為 25.46 美元。

據 Gambit Security 的 Sa'ar Elias 表示，這種轉變意味著以前需要由熟練攻擊者組成的協調團隊才能完成的任務，現在可以由一個知識有限的個人執行。這種趨勢並非孤立；代理式人工智能加速了漏洞研究和自動化攻擊執行。在實驗室測試中，Silverfort 研究人員展示了一個利用公開可用人工智能的協調代理，在短短八分鐘內實現了完整的網域控制，突顯了初始存取如何迅速升級為全面入侵。

入門門檻的降低也反映在暗網市場價格上，據 Flashpoint 稱，「初始存取」（首次成功進入系統）的平均成本已從超過 1,400 美元降至 429 美元。這種下降歸因於人工智能工具驅動的供應增加。雖然支付贖金的公司減少了，但勒索軟件活動本身在 2026 年上半年增長了 45%，這表明人工智能使操作更快，更容易在攻擊鏈中擴展。

對於防禦者來說，這帶來了不可持續的經濟挑戰。攻擊者可以利用 Hermes 等代理式人工智能系統以及 Strix 和 Cairn 等人工智能滲透測試框架，以非常低的邊際成本發動複雜的攻擊。這迫使防禦者在複雜的環境中，面對大量廉價、自主的攻擊，保持高可靠性。Gambit Security 的 Elias 建議，僅僅將人工智能應用於現有的安全流程是不夠的；公司必須識別並保護其最關鍵的業務流程，以防止中斷。