人工智能加速网络攻击演变，TrendAI发布最新威胁报告
2026年11月7日 · 阅读 1 分钟
也发布于 한국어
TrendAI发布了一份报告，指出人工智能的快速演进正在导致网络攻击手段的多样化，并迫使防御体系进行相应调整。
该报告分析了与中国、俄罗斯、朝鲜和伊朗相关的行为体对人工智能的采用情况。结果显示，攻击执行的速度、规模以及对已知攻击的适应能力发生了显著变化。这种多样化并非源于新类型攻击的出现，而是对现有攻击方式的完善。部分组织已将人工智能用于识别漏洞、开发恶意软件、窃取凭证或入侵系统。
在西班牙，Incibe在2025年处理的安全事件比前一年增加了百分之二十六，并检测到237028个易受攻击的系统。世界经济论坛的数据显示，百分之九十四的领导者认为人工智能将在2026年成为网络安全领域的主要变革因素。
报告记录了一针对超过20个组织的活动，其中包括政府、外交和国防机构。人工智能在入侵周期的几乎每个阶段都被使用。当安全工具检测到恶意软件时，人工智能代理甚至能够交互式地修改并生成新的恶意软件版本，以规避检测。
TrendAI识别出直接嵌入语言模型的恶意软件实例，例如与俄罗斯Pawn Storm组织相关的Lamehug。该恶意软件利用人工智能模型在受感染设备上生成Windows命令，而不再完全依赖预先编程的指令。报告指出，获得进攻性优势无需更先进的人工智能模型，分析的组织根据可用性组合使用国家模型、外国商业服务和开放模型。中国拥有四个受研究国家中最稳固的国内生态系统，俄罗斯在将人工智能整合到现有行动中表现突出，朝鲜特别将其用于就业欺诈、社会工程和恶意软件，而伊朗则大量使用商业工具。
防御方需更加关注系统行为，而不仅仅是传统指标，寻找如机器速度的重复操作、工具自动化、异常的凭证访问模式或横向移动等信号。抗钓鱼认证、保护暴露在互联网上的系统以及监控凭证滥用等措施依然至关重要。