自主攻击的兴起与遏制它们的竞赛

事件核心：发生了什么

据 TechRadar 报道，网络安全专家 Ian Bowell 指出，AI 驱动的“自主攻击”正成为企业面临的新威胁。攻击者已能自动化完成目标侦察、初始访问和恶意软件开发，人工参与正大幅减少。值得关注的是，黑客正在绕过 ChatGPT、Claude 等主流大模型的防护机制，转而部署本地化的小型语言模型（SLM），甚至用 Raspberry Pi 这类低成本设备发起攻击，隐蔽性更强。

一个标志性案例是 2026 年 7 月由 Sysdig 披露的“Jadepuffer”——被认定为首个有记录的端到端 LLM 驱动的勒索操作。AI 代理自动完成侦察、窃取凭据、横向移动、数据销毁，并在单步失败时自行调整策略。虽然单看每项技术并不新颖，但 AI 将它们串联成完整自适应攻击链，这才是真正的质变。

为什么重要

自主攻击改变了攻防的成本结构。过去攻击者需要人工研究目标、选择时机，如今 AI 可以同时扫描成千上万家组织，小企业不再因为“不被注意”而安全。AI 驱动的攻击在协调性和扩展速度上，已经超过大多数企业的防御响应能力，中小企业的碎片化防御体系尤其脆弱。

供应链风险也随之失控。传统的年度问卷、时点评估和合同承诺已无法覆盖供货商的动态风险——新暴露的服务、已发生的入侵、权限变更或未修补的漏洞都可能被自动侦察工具抓住。NIS2 等欧盟法规已加大对供应链安全的要求，英国 ICO 和 FCA 也开始期待董事会能证明自身的网络韧性。

对用户/开发者/创作者的影响

对企业安全团队而言，需要从“定期评估”转向“持续自动化监控”，覆盖供应商安全态势的实时变化，而不是依赖年度合规问卷。普通企业用户应意识到，AI 生成内容和深度伪造正在侵蚀信任基础——攻击者伪装成可信联系人进行社会工程攻击的手段正在升级，仅凭邮件或视频通话内容已难以判断真实性。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

对开发者来说，小型语言模型的本地化部署意味着监管套利空间扩大。现有的生成式 AI 护栏主要针对云端大模型，SLM 的普及让攻击者可以在不被审查的环境中自由微调和部署恶意工具，这需要新的检测思路。

值得关注的后续

第一，Jadepuffer 是否会带动更多 LLM 驱动的勒索工具出现，以及云安全厂商如何针对性调整检测规则。第二，针对本地 SLM 部署的检测和防护方案是否会出现，例如端侧行为监控或模型调用审计。第三，NIS2 监管落地后，企业是否会真正将供应链安全从“合规动作”升级为“实时能力”，这直接决定了中小企业的安全采购方向。

来源：TechRadar