当AI自动化网络攻击时，小团队面临冲击范围

由开源AI工具驱动的自动化网络攻击浪潮正在颠覆软件安全，将微小的漏洞实时转化为广泛的供应链泄露。据Cognition首席安全官兼斯坦福网络政策中心讲师Alex Stamos称，人工智能已经颠覆了传统的“杀伤链”，允许自动化工具即时扫描目标、发现零日漏洞并编写自定义利用程序。对于依赖互联软件工具和云API集成的小公司而言，这一转变标志着混乱地回到了早期互联网的脆弱性，但其规模和速度是前所未有的。

发生了什么

据The Verge报道，网络安全专家Alex Stamos警告称，该行业正在进入一个AI驱动的“黑暗时代”，让人想起20世纪90年代初的互联网时代。最近几周，攻击者已开始使用开源AI框架——例如GitHub上提供的中国工具ARTEX——同时自动化目标侦察、漏洞发现和利用程序生成。

这些AI增强系统无需人类黑客提前手动研究漏洞和编写代码，而是持续执行整个攻击序列。据Stamos称，最近在技术供应链中发生的一系列泄露事件就证明了这种自动化能力：AI服务提供商Fireworks的初始泄露事件导致API密钥被盗，这些密钥随后被用于入侵AI编码助手Cursor。攻击者随后通过Cursor向5000个下游组织推送了一个恶意插件。除了Cursor事件，Stamos还指出，最近AI驱动的自动化攻击最初针对了三家韩国银行，随后在一周内又攻击了大约200家公司。

为什么这对小企业领导者很重要

对于中小型企业而言，这一技术转变从根本上改变了我们必须如何思考数字信任和软件采用。小团队很少维护专门的安全运营中心，而是依赖第三方SaaS平台、AI插件和云API集成来保持敏捷。当AI自动化攻击管道时，单个受损供应商的冲击范围会立即沿着供应链扩大，将孤立的供应商泄露转化为对数千个小型客户的直接威胁。

这一趋势还凸显了一个紧迫的人为因素：防御者疲劳。正如Stamos所指出的，整个行业的安全专业人员已经连续数周在高度威胁级别下运作，被持续的攻击浪潮耗尽了精力。期望人类工作者对实时发现和攻击漏洞的机器速度利用程序保持高度警惕既不可持续也不人道。保护一个小型组织不能依赖于将不可能的负担强加于人工监督。相反，领导者必须建立防御系统，限制隐式信任，最小化API权限，并承认软件在一个持续潜在泄露的环境中运行。

本周应该做什么

1. 审计并轮换团队AI和云工具中使用的所有API密钥，确保每个密钥都限制在其任务所需的绝对最小权限。
2. 审查开发环境和工作区应用程序中的第三方插件和集成，删除任何未经验证或非必要的插件。
3. 起草一份简单的事件响应计划，规定如果第三方供应商报告泄露，应立即采取遏制措施——例如撤销服务令牌和隔离受影响的用户账户。

来源

• AI broke the cybersecurity world. What’s next? — The Verge - AI