北京
分享至
人工智能在威胁领域的角色已经变了。它不再只是安全报告里的一个观察对象，而是直接参与攻击流程的“执行者”。据SiliconANGLE报道，具备智能体能力的AI（agentic AI）已经渗透进勒索活动、间谍行动和黑客主义行为中，成为攻击链条上的一环。
速度才是真正的变量
真正让防御方感到吃力的，不是某种全新的攻击手法，而是工具的运行速度。报道指出，AI驱动的攻击工具把入侵时间线从过去的天级压缩到了分钟级。这种变化是可量测的——留给安全团队的反应窗口被大幅收窄，传统“检测-响应”的节奏已经跟不上攻击的推进速度。
攻击者用AI，防御方也得跟上
当攻击方把自动化决策嵌入入侵流程，防御方面对的就不再是单个漏洞的利用，而是一套能根据环境实时调整策略的对抗系统。这意味着，安全运营中心（SOC）的响应机制需要重新设计——从依赖人工研判转向更快的自动化处置，否则时间差只会越拉越大。
目前来看，AI在攻防两侧的军备竞赛已经进入新阶段。攻击者用AI压缩时间，防御方则需要用AI来压缩决策成本。这场博弈的胜负手，可能就藏在“谁的反应更快”这个朴素的问题里。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
