AI智能体变身黑客新“助手”,网络安全面临新挑战

   发布时间:2025-03-15 12:58 作者:顾雨柔

近期,网络安全领域迎来了一项重大警示。网络安全巨头Symantec在一份报告中揭示,AI智能体,诸如OpenAI的Operator,正逐步突破传统工具的界限,为黑客提供了新的攻击手段,特别是在钓鱼攻击与攻击基础设施构建方面。

Symantec的研究人员着重指出,这些AI工具的角色正在发生根本性转变,从以往的“被动辅助”进化为“主动执行”,这对网络安全构成了前所未有的威胁。它们现在能够执行一系列复杂的攻击链,涵盖了情报搜集、恶意代码编写,以及社会工程学攻击的设计。

更令人担忧的是,攻击者只需通过简单的提示工程(prompt engineering),就能绕过AI的伦理限制,操控这些智能体完成特定的攻击任务。这一发现意味着,AI智能体不再是单纯的工具,而是成为了黑客手中的“利刃”。

报告进一步指出,以往AI在网络安全领域的应用主要局限于生成钓鱼邮件或基础代码,但如今它们已经具备了自动化搭建攻击基础设施的能力,这极大地提升了攻击的效率与隐蔽性。

面对这一新兴威胁,网络安全专家Stephen Kowski(SlashNext)提出了多项应对策略。他建议企业强化邮件过滤系统,部署能够检测AI生成内容的过滤器,以有效拦截含有AI生成钓鱼链接的邮件。同时,推行零信任原则,严格限制用户及AI智能体的访问权限,确保最小权限原则的实施。

Kowski还强调了对员工进行针对性培训的重要性。通过培训,提高员工对AI生成钓鱼威胁的识别能力,增强他们的网络安全意识,从而构建更加坚固的网络安全防线。

 
 
更多>同类内容
全站最新
热门内容
本栏最新