北京
过去三十年，史上最臭名昭著的计算机蠕虫——Morris、Code Red、Conficker、WannaCry——都有一个共同的致命弱点：它们很蠢。这些蠕虫只会一两招，一旦防御者摸清了套路，蠕虫就完蛋了。打个补丁，杀掉蠕虫。 但在2026年6月2日，这个假设悄无声息地崩塌了。 来自多伦多大学、向量研究所、剑桥大学和ServiceNow的研究团队在arXiv上发表了一篇论文，描述了一种真正由AI驱动的蠕虫——一种自我复制的恶意软件，自带小型语言模型，每遇到一个新目标，它都会现场推理并实时写出全新的攻击策略。没有固定的漏洞利用列表，没有硬编码的恶意载荷，只有一个自主代理：在一台新机器上醒来，环顾四周，然后自己想办法搞定一切。 在15次隔离运行测试中，这套原型系统部署在一个故意留有漏洞的33台主机网络上，平均每次运行发现31.3个漏洞，并成功在23.1台主机上获得提权权限——相当于主动攻击目标中约有四分之三被攻克。 这项研究到底意味着什么？本文拆解它的工作原理、为什么现有防御手段拦不住它，以及2026年下半年安全团队需要做哪些改变。 论文中描述的蠕虫具备三个特性，而此前没有任何已知的生产环境恶意软件同时具备过这三点。正如《财富》杂志所言，这是“网络安全噩梦级的东西”。研究人员自己的表述则更加谨慎：他们的工作提供了经验证据，证明自主网络攻击已经从理论风险跨越到了实际能力展示。 目前几乎所有生产环境中的防御措施——基于签名的杀毒软件、入侵检测/防御系统规则、EDR行为基线，甚至是大量标榜“AI驱动”的检测方案——都基于以下两个假设之一：恶意软件在不同主机上的行为是一致的；或者它会回连到某个可以被识别的服务器。 AI蠕虫把这两个假设同时打破了。 研究团队的这一测试环境选择，使得实验结论格外值得警惕：他们用的不是理想化的仿真沙箱，而是一个贴近真实企业内网结构的隔离网络。蠕虫在每台主机上遇到的环境都不完全相同，却依然能在没有人工干预的情况下自主完成漏洞扫描、权限提升和横向移动。换句话说，这套系统不是被写好了每一步该做什么，而是被训练出了“自己决定下一步做什么”的能力。 对于安全团队而言，这意味着2026年下半年的威胁模型需要重新审视。过去依赖“先感染、后检测”的思路已经不够用了——当蠕虫在每台机器上都生成不同的攻击载荷和传播路径时，任何基于已知行为模式的检测规则都会慢半拍。研究人员在论文中强调，这只是一个原型，但它证明了最难的那一步——让恶意软件具备自主推理能力——已经走通了。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
