9 月的一段为期五天的时间里，一名讲中文的攻击者使用了三种不同的 AI 运行框架，并结合开放权重模型和公开可用的 AI 模型，对 105 个电子商务网站发起攻击。

在不到一天的时间里，部分攻击行动甚至只用了数小时，攻击者便通过自主攻击系统入侵了至少 27 家企业。发现这场攻击活动的 Gambit Security 表示，恶意 AI 智能体从其中两家企业窃取了至少 60 万条支付卡记录，在另外五家网站上植入信用卡信息窃取脚本，并非法访问了其余受害者的部分系统。其中至少包括一家《财富》500 强企业。

攻击者为此付出的总成本是多少？平均每成功攻击一个目标，仅需25.46美元。

Gambit Security 联合创始人兼首席研究官 Sa’ar Elias 表示：“仅仅一周时间，这场攻击活动所展现出的规模和成功率就令人震惊，尤其是考虑到部分受害企业的规模。过去需要一支由专业攻击人员组成的团队协同完成的工作，现在一个人即使没有太多专业知识，也能做到。”

这场利用自主化技术窃取信用卡信息和数据的攻击并非个例。智能体式 AI 加快了漏洞研究的速度，推动 CVE 漏洞编号的分配数量大幅增加。攻击者越来越多地利用 AI 自动化攻击、加快漏洞利用，甚至让 AI 充当完全自主的黑客。

在另一起事件中，AI 网络防御公司 Silverfort 的研究人员在实验室环境中，使用一个负责协调任务的智能体，以及公开可用的 Claude Opus 模型版本，测试自主 AI 能以多快的速度将初始访问权限扩大为全面入侵。

Silverfort 威胁狩猎与事件响应负责人 Colin Ferris 表示，测试中的“攻击者”只用了 8 分钟，就完全控制了整个域。

总成本：约12美元。

Ferris 表示：“攻击的入门门槛正在降低。攻击者只需要一个基本的立足点，而不需要什么高深的专业技能。因此，这类攻击不会只局限于那些技术能力极强的攻击者。”

安全团队正在寻找低成本防御方案

地下网络犯罪市场的价格变化，也反映出攻击成本正在下降。

威胁情报公司 Flashpoint 的数据显示，随着地下市场中相关资源的供应不断增加，已售出的初始访问权限平均价格从略高于 1,400 美元降至 429 美元。

Flashpoint 还指出，尽管支付赎金的企业比例有所下降——2026 年上半年，这一比例为 28%——但勒索软件活动仍增长了 45%。

Flashpoint 情报副总裁 Ian Gray 表示：“我们观察到价格下降的环节是初始访问权限。在攻击链的其他环节，我们发现 AI 正在让攻击行动更快、更容易规模化。”

从某种程度上说，当前的网络安全形势与现代战场上的局面相似：成本低廉的自主无人机攻击或远程操控攻击，正在让昂贵的防御措施变得不再经济。这意味着防御方必须找到成本更低的防御方式，并强化系统本身的安全性。

Gambit Security 表示，在最近发现的攻击活动中，攻击者使用了智能体式 AI 系统 Hermes，以及 Strix 和 Cairn 两种 AI 渗透测试框架。

Elias 表示：“如今，攻击者可以用极低的边际成本发起越来越复杂的攻击，而防御方却必须在复杂环境中始终维持较高的防护可靠性。如果试图逐一防御每一次攻击尝试，很快就会变成一种难以持续的经济负担。”

他认为，将 AI 应用于现有安全流程是必要的，但仅靠这一点还不够。企业还需要重新审视自身的业务流程，确定哪些流程最为关键，并设法保护这些流程，防止业务中断。

没有企业能够躲开 AI 攻击

过去二十年来，网络安全专家一直在提醒企业：不能因为自身所处的行业不受关注，或者攻击面相对较小，就认为自己能够躲过网络攻击。

进攻型网络安全公司 XBOW 的首席信息安全官 Albert Ziegler 表示，企业中任何连接互联网的部分，或通过合作伙伴间接连接互联网的部分，都可能成为攻击目标。

Ziegler 表示：“这些攻击的成本并不高，而且之所以能够奏效，是因为相关网站的安全加固工作还没有做到位。问题在于，企业不能只保护少数几个自己特别关注的核心资产。”

Silverfort 的 Ferris 表示，加强防御的一种方法，是重点处理 AI 智能体经常利用的基础安全问题，例如权限过高的账户、重复使用的凭据，以及缺乏管理的服务账户。同时，企业还应将访问决策自动化，避免人工流程拖慢响应速度。

Ferris 介绍，Silverfort 的研究人员改进了相关安全控制措施，尤其是身份验证和访问控制后，原本只需几分钟就能控制整个域的同一个 AI 智能体，遭遇了 21 次无法继续推进的攻击路径，最终放弃了攻击。

Ferris 表示：“AI 并没有创造这些安全弱点，它只是能更快地发现它们。与事后清理相比，在访问环节就阻止攻击的安全控制措施，成本更低。”

Gambit Security 的 Elias 认为，企业应关注遭受攻击后的业务恢复成本，以及如何保护维持业务运转所必需的核心流程。企业管理者需要重点考虑，哪些安全投入能够产生最大的业务价值。

遗憾的是，为了适应 AI 带来的攻击成本变化，企业可能仍需要增加安全预算。

不过，Elias 指出：“衡量安全投入的标准，应当越来越侧重于它在多大程度上保护了业务运营，而不是一个安全项目能够管理多少威胁或安全工具。”