一句话看懂：Wired援引安全研究数据称，2026年夏季勒索软件泄露站点记录的攻击宣称接近3000起，较春季增加20%至40%，AI正被用于钓鱼邮件和谈判等环节，并推动更多个人和小团伙入场。
事件核心：发生了什么
据Wired旗下安全通讯Kernel Panic报道，研究人员对泄露站点去重后估计，今年夏季勒索软件攻击宣称接近3000起，较春季增长约20%至40%。Halcyon研究显示，7月至9月约有111个勒索软件团伙发布攻击宣称；新兴团伙Global Secret Group自称攻击48个受害者，Storm在20天内列出71个受害者。美国前FBI网络部门副主任Cynthia Kaiser表示，近期增量主要来自国际攻击，美国数量相对稳定但仍处高位，她认为部分增长由AI推动。
为什么重要
目前尚未出现完全由AI驱动的勒索攻击，原因之一是现有犯罪商业模式已足够有效。但Recorded Future分析师Allan Liska指出，攻击者正把大模型用于生成更逼真的钓鱼邮件和谈判话术，成功团伙仍以人工操作为主。AI降低了发起攻击的门槛，使“勒索软件即服务”之外出现更多独立运营者。ReliaQuest称，一个新团伙由缺乏经验的青少年运营，不到两周获利超过80万美元，这类案例说明攻击供给端正在碎片化。
对用户/开发者/创作者的影响
对普通用户而言，AI生成的钓鱼内容更难凭语言瑕疵识别，邮件和消息中的链接、附件需更谨慎。对企业而言，攻击面不只来自成熟团伙，大量新团伙的宣称即便不实也会增加排查成本和声誉风险。开发者与创作者应关注自身使用的API密钥、远程访问工具和第三方SaaS权限，避免成为攻击者获取冗余访问的跳板。目前公开信息显示，AI在攻击链中更多是提效工具，而非全自动攻击系统。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是国际攻击增量是否持续，以及美国市场是否跟随上升；二是新团伙的短期高收益能否转化为长期稳定运营，Kaiser怀疑不少新入场者会先激增后消退；三是防御方能否用AI加速检测和响应，以及监管是否针对AI辅助攻击出台更明确的上报与披露要求。
来源：Wired AI
