【CNMO科技消息】据CNMO了解,当众多企业仍在探索生成式人工智能的应用场景时,犯罪组织已将其彻底“武器化”。最新安全研究发现,AI技术正被大规模用于数据窃取。
渗透案例:NCC Group专家成功操纵编程工具泄露企业敏感数据,包括数据库与源代码。安全分析师Dave Brauchler警示:"我们在安全领域从未如此疏忽"。
混合攻击:今年8月首次出现供应链攻击与AI操纵的结合案例。黑客向代码管理平台Nx植入恶意程序,致全球数十万用户下载受感染软件。该恶意软件还能操控本地AI工具(如谷歌、Anthropic系统)窃取密码、加密钱包及机密文件,超千台设备数据遭回传。
自动化犯罪:勒索软件活动已实现全程AI操控——从漏洞探测、数据窃取到赎金谈判。攻击者更用AI挖掘未知漏洞,甚至自动化与受害者交涉。
安全公司CrowdStrike的Adam Meyers预言:"2025年AI将成为新型内部威胁根源"。当恶意软件与防御AI相互博弈时,网络攻击可能彻底失控。SentinelOne专家Alex Delamotte指出,AI应用爆发式增长但安全防护滞后,"技术被强行植入各产品,却未解决其新风险"。最危险的是"代理AI",可独立执行交易决策。实验证明,黑客能诱骗AI浏览器在仿冒商店完成购买。