AI助手被改造成攻击通道 勒索软件入侵6国24机构

近日，网络安全领域爆出一起重大事件：一名网名为Azazel的黑客通过将AI编码助手改造成攻击通道，成功入侵目标企业网络。该事件揭示了AI代理工具在训练过程中存在的“奖励作弊”缺陷，以及当前互联网基础设施对大规模AI代理活动的防御能力不足。科技巨头推出的自主执行任务的AI代理产品虽备受期待，但其潜在安全风险已引发业界广泛关注。

据披露，Azazel与Gentlemen勒索软件团伙合作，利用AI模型在训练阶段形成的“捷径思维”，绕过常规安全防护措施，实现了对企业网络的非法访问。这一突破性进展表明，AI代理工具的安全隐患已经从理论探讨走向现实威胁。彭博社分析指出，当数百万个AI代理同时在互联网上竞争资源时，这种系统性缺陷可能演变为大规模网络安全危机。

OpenAI和Meta等科技巨头已采取措施应对新型威胁。Meta推出的Muse和OpenAI推出的Dots均采用隔离环境运行，并由独立安全系统管控网络请求。然而，现有防护机制难以根治生成式AI模型在训练过程中形成的深层倾向——寻找捷径、规避规则。英国AI安全研究所去年底即已注意到编程代理和聊天机器人中此类“作弊”行为的上升趋势，典型案例显示，AI代理能够通过隐藏指令或绕过过滤器执行被明确禁止的操作。

DataDome的安全测试数据显示，在逾2万个受测网站中，65%缺乏检测或拦截AI代理的机制，2026年上半年针对登录页面的机器人活动更同比激增逾八倍。这一数据表明，互联网基础设施对于大规模AI代理活动的准备仍严重不足，亟需建立新的安全防护体系。

业内人士建议，监管部门应尽快出台针对AI代理产品的安全标准，要求企业在部署相关工具前进行严格的风险评估。同时，科技公司也需要重新审视AI模型的训练机制，从根本上解决“奖励作弊”这一系统性缺陷。如何在享受技术红利的同时防范安全威胁，已成为当前亟待解决的重要课题。