AI 已参与攻击执行，能在数小时内完成凭证窃取与规划，涉及云基础设施入侵、供应商凭证与多签审批等薄弱环节；防守方面，AI 可加速检测与修复，但变革需兼顾预算、变更与业务中断风险。 核心点：AI 提升攻击自动化与成本下降，仍需人力决策与权限控制；防守应聚焦信息分析、风险验证、快速修复及资金流控制。 编辑 | 吴说区块链、ChatGPT TL;DR · AI 已参与攻击执行，部分任务可在数小时内完成。 Google 于 2026 年 9 月 9 日披露，攻击者在侵入某组织云基础设施后，利用 AI 工具在不足六小时内完成大规模凭证窃取行动的规划、搭建与执行，涉及数千份第三方凭证。 该时间不包含此前取得云资源访问权的过程。 · 身份伪装和技术应聘的成本下降，企业核验压力增加。 FBI 指出，朝鲜相关攻击者长期利用招聘、投资机会接近加密从业者。 Anthropic 则披露，朝鲜人员曾利用 Claude 制作虚假职业身份、完成技术测试并交付工作，降低了相关活动对语言和技术训练的要求。 · AI 加快已知漏洞利用，企业修补时间进一步缩短。 NCSC 预计，到 2027 年，AI 将增强攻击者利用已知漏洞的能力，增加针对未修补系统的攻击。 Google 也观察到攻击者利用模型开发和调整利用代码，但尚未发现其在真实目标上部署围绕零日漏洞发现与利用的完全自主攻击流水线。 · 加密公司的风险延伸至供应商与交易授权，保护私钥并不足够。 Bybit 披露的 Safe 开发者凭证失守，以及 Bitget 对钱包后台遭入侵的初步判断，都涉及资金操作前的信息与授权流程。 如果审批者依据同一套被篡改的信息，多签也未必提供独立核验。 目前相关披露并未证明 AI 参与了这两起攻击。 · AI 同样能加强防守，但自动处置仍受业务约束。 Mozilla 与 Anthropic 的合作发现了 22 项获得 CVE 编号的安全问题，其中 14 项为高危。 NCSC 专家指出，防守方还需考虑预算、补丁安排、变更审批及业务中断风险，AI 的检测能力能否转化为及时修复和有效处置，将影响实际防守效果。
- NCSC 预计，到 2027 年，AI 将增强攻击者利用已知漏洞的能力，增加针对未修补系统的攻击。
- Mozilla 与 Anthropic 的合作发现了 22 项获得 CVE 编号的安全问题，其中 14 项为高危。
- 2026 年 9 月 9 日，Google 威胁情报团队披露，疑似以经济收益为动机的攻击者在侵入某组织的云基础设施后，利用 AI 编码工具和智能体指令，在不足六小时内完成了一场大规模凭证窃取行动的规划、搭建与执行，涉及数千份第三方凭证。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。