威胁图谱骤然扩张：AI驱动攻击进入工业化阶段

国家网络安全应急响应机构今日发布紧急预警，指出人工智能技术正被大规模滥用于网络攻击的各个环节，攻击的自动化、智能化与规模化水平出现跃升，多个关键行业面临的风险显著加剧。预警称，近期监测到的异常攻击流量较去年同期增长数倍，攻击链条中AI参与的比例明显上升，部分攻击已具备自主决策与动态调整能力。安全专家指出，这标志着网络威胁正从“工具辅助”阶段迈入“智能驱动”阶段，传统以特征匹配和人工研判为核心的防御体系面临结构性挑战。

攻击门槛断崖式下降，非专业群体成新增风险源

预警特别强调，生成式人工智能的普及使发动网络攻击的技术门槛大幅降低。过去需要专业团队数周才能完成的钓鱼邮件编写、恶意代码变形、漏洞利用脚本构造等工作，如今借助大模型即可在数分钟内批量生成。监测数据显示，近期出现的钓鱼邮件在语言流畅度、情境贴合度上已难以用肉眼辨识，针对特定企业组织架构和业务流程定制的“精准钓鱼”明显增多。更值得警惕的是，部分不具备编程能力的攻击者借助AI工具完成了从侦察、投递到控制的完整攻击流程，网络犯罪的参与主体正从专业黑客团伙向更广泛的非专业群体扩散，攻击来源更加分散，溯源难度显著上升。

自动化漏洞挖掘加速，“零日窗口”被急剧压缩

在漏洞利用环节，AI的能力同样引发高度关注。预警指出，攻击方已开始利用AI模型对开源代码和常见软件进行自动化审计，漏洞发现速度较人工方式提升一个数量级以上。这意味着软件厂商从漏洞披露到发布补丁的“响应窗口”被大幅压缩，防御方往往在补丁尚未普及时就遭遇大规模利用。安全研究人员观察到，近期多起攻击事件中，从漏洞公开到出现武器化利用代码的时间间隔已缩短至数小时。预警要求重点行业单位加快建立漏洞快速响应机制，对高风险系统实施优先修补和临时缓解措施，避免在“时间差”中暴露于攻击之下。

深度伪造与社工融合，身份信任体系遭受冲击

预警还揭示，深度伪造技术正与社交工程攻击深度融合，成为突破身份验证防线的新手段。攻击者利用AI合成的语音、视频和即时通讯内容冒充企业高管、合作伙伴或亲友，诱导财务转账、索取敏感凭证或植入恶意程序。近期已出现多起利用伪造视频会议实施诈骗的案例，涉案金额不容忽视。专家表示，此类攻击直接攻击“人”这一最薄弱的环节，传统依靠员工警觉性的防范措施效果有限。预警建议机构建立多渠道交叉验证机制，对涉及资金、权限变更等高风险操作实行强身份核验，并在内部培训中增加深度伪造识别内容。

关键基础设施成重点目标，攻防不对称进一步加剧

从攻击目标看，能源、交通、金融、医疗等关键信息基础设施领域的受攻击频次明显上升。预警分析认为，AI使攻击方能够以更低成本对大面积目标实施持续探测和试探性攻击，防御方则需要在海量告警中甄别真实威胁，攻防之间的资源不对称进一步加剧。部分攻击还呈现出“低速潜伏、智能规避”的特征，模仿正常业务行为绕过基于规则的检测系统，传统安全设备的误报与漏报问题更加突出。有关部门已要求关键行业运营者开展专项自查，重点排查边界防护、身份认证和日志审计环节的薄弱点。

防御体系亟待升级，AI对抗AI成为必然选择

面对新型威胁，预警明确提出防御思路的转变：以AI对抗AI。具体而言，包括部署基于机器学习的异常行为检测系统、利用大模型辅助安全运营中心进行告警降噪与事件研判、建立自动化响应编排能力以缩短处置时间等。同时，预警强调不能过度依赖单一技术手段，需将AI能力与威胁情报共享、攻防演练和人员培训相结合，形成纵深防御。业内专家表示，未来一段时间的攻防较量将集中在模型能力、数据质量和响应速度三个维度，安全建设投入需要从“合规导向”转向“实战导向”。

多方协同应对，监管与行业标准同步推进

预警指出，应对AI驱动的新型网络威胁需要监管机构、行业组织与企业形成合力。相关部门正在研究针对AI工具滥用的管理措施，推动建立攻击性AI能力的使用边界与责任追溯机制，并加快制定面向关键行业的安全能力基线标准。行业协会已启动威胁情报共享专项，鼓励成员单位上报AI相关攻击样本与技战术特征，以提升整体预警能力。专家提醒，企业应尽快梳理自身暴露面，评估现有防御体系对智能化攻击的适应能力，将AI安全纳入常态化风险管理，而非等待下一轮攻击来临后再被动补救。