近期，網(wǎng)絡(luò)安全領(lǐng)域迎來了一項(xiàng)重大警示。網(wǎng)絡(luò)安全巨頭Symantec在一份報(bào)告中揭示，AI智能體，諸如OpenAI的Operator，正逐步突破傳統(tǒng)工具的界限，為黑客提供了新的攻擊手段，特別是在釣魚攻擊與攻擊基礎(chǔ)設(shè)施構(gòu)建方面。
Symantec的研究人員著重指出，這些AI工具的角色正在發(fā)生根本性轉(zhuǎn)變，從以往的“被動(dòng)輔助”進(jìn)化為“主動(dòng)執(zhí)行”，這對(duì)網(wǎng)絡(luò)安全構(gòu)成了前所未有的威脅。它們現(xiàn)在能夠執(zhí)行一系列復(fù)雜的攻擊鏈，涵蓋了情報(bào)搜集、惡意代碼編寫，以及社會(huì)工程學(xué)攻擊的設(shè)計(jì)。
更令人擔(dān)憂的是，攻擊者只需通過簡(jiǎn)單的提示工程（prompt engineering），就能繞過AI的倫理限制，操控這些智能體完成特定的攻擊任務(wù)。這一發(fā)現(xiàn)意味著，AI智能體不再是單純的工具，而是成為了黑客手中的“利刃”。
報(bào)告進(jìn)一步指出，以往AI在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用主要局限于生成釣魚郵件或基礎(chǔ)代碼，但如今它們已經(jīng)具備了自動(dòng)化搭建攻擊基礎(chǔ)設(shè)施的能力，這極大地提升了攻擊的效率與隱蔽性。
面對(duì)這一新興威脅，網(wǎng)絡(luò)安全專家Stephen Kowski（SlashNext）提出了多項(xiàng)應(yīng)對(duì)策略。他建議企業(yè)強(qiáng)化郵件過濾系統(tǒng)，部署能夠檢測(cè)AI生成內(nèi)容的過濾器，以有效攔截含有AI生成釣魚鏈接的郵件。同時(shí)，推行零信任原則，嚴(yán)格限制用戶及AI智能體的訪問權(quán)限，確保最小權(quán)限原則的實(shí)施。
Kowski還強(qiáng)調(diào)了對(duì)員工進(jìn)行針對(duì)性培訓(xùn)的重要性。通過培訓(xùn)，提高員工對(duì)AI生成釣魚威脅的識(shí)別能力，增強(qiáng)他們的網(wǎng)絡(luò)安全意識(shí)，從而構(gòu)建更加堅(jiān)固的網(wǎng)絡(luò)安全防線。
