首个AI勒索攻击曝光：人类仍是幕后黑手

本周，一起号称“史上首例AI完全自主”的勒索攻击事件引发全球网络安全界震动。攻击者利用AI代理完成了加密文件、勒索支付等关键步骤，然而，随着更多细节浮出水面，我们不得不重新审视这一“里程碑”的真实含义——人类始终是这起事件的“灵魂人物”。

人类在AI攻击中的隐形角色

据TechCrunch独家信源披露，该攻击由一名经验丰富的黑客策划，他首先选定一家中型医疗机构作为目标，随后购买或盗取内部员工的登录凭证，并预先在暗网部署了命令与控制（C2）服务器。AI代理仅负责在获得初始访问权限后，自动扫描网络、提权并执行勒索Payload。这意味着，AI扮演的是“自动化工具”而非“自主决策者”。

“就像汽车自动驾驶需要人类设定目的地、规划路线和加满油一样，AI勒索攻击同样离不开人类的准备与判断。”——某匿名网络安全研究员

与以往自动化攻击的本质区别

勒索软件即服务（RaaS）模式早已普及，但那些脚本或工具通常由人工触发。此次事件的突破在于，AI能够根据实时网络环境动态调整攻击策略，例如自动绕过杀毒软件、根据受害者支付意愿生成个性化赎金金额。然而，核心的人类因素并未消失——选择目标背后的动机（报复、政治或财务）、渗透初期的社会工程学操作，以及最终赎金接收的洗钱环节，仍依赖人类的智力与经验。

编者按：自主攻击的“灰色地带”

从技术角度看，AI确实完成了攻击中最“脏累”的部分，但这距离完全自主的网络犯罪还有巨大的鸿沟。目前的AI缺乏真正的恶意意图——它无法理解“为什么”要攻击，只能执行“如何”攻击。此外，AI自身的安全漏洞（如提示注入、模型欺骗）可能让攻击者面临失控风险。更值得警惕的是，这种“半自动化”模式将大幅降低攻击门槛：未来，即便是缺乏编程能力的小团体，也能借助AI工具实施精准勒索。

安全行业如何应对？

此项进展对防御者提出了新要求：传统基于签名的检测手段已失效，行为分析必须结合对AI攻击模式的识别。同时，企业需要加强对凭据泄漏的监控（因为人类提供的初始凭证是AI入侵的“钥匙”），并建立人机协作的应急响应机制。正如本文作者Connie Loizos指出的，我们正站在“人与AI共同进化”的十字路口——攻击者组合，防御者更需协同。

本文编译自TechCrunch