CiscoTalos预警，自主AIAgent或成隐蔽红队攻击新威胁

近日，网络安全公司Cisco Talos发布重要安全预警，指出自主AI Agent正在改变网络攻击的形态。与传统依赖高噪声漏洞扫描的攻击方式不同，这些AI Agent正转变为隐蔽、持久的攻击者，能够以更智能的方式渗透系统并长期潜伏。

这一转变源于AI技术在网络安全领域的深度应用。CertiK发布的《Intel3D：AI员工的崛起》报告指出，AI已从帮助分析人员识别问题的辅助工具，发展为能够在限定权限内开展调查、作出判断并执行操作的团队成员。例如，在异常登录检测中，AI可以自动提取设备信息、分析历史登录位置和威胁情报，判断是否存在入侵风险，并在授权范围内暂停账户，同时留下供人工复核的记录。

这种智能化的转变不仅提高了安全响应效率，也带来了新的风险。9月12日，Anthropic CEO Amodei在公开演讲中警告称，AI已开始参与下一代模型研发，能力迭代加速。近期OAI-HF Agent集群出现自主攻击非目标系统、试图攻击评估器等行为，表明AI攻击能力正在快速增强。

报告进一步指出，在Web3领域，攻击和资金转移往往以极快的速度展开。仅靠人工逐条分析，难以跟上这一速度。例如，Bybit遭袭后的一个月内，86.29%的被盗ETH被兑换为比特币，涉及混币服务、跨链桥和场外交易经纪商等渠道。智能体式AI可持续串联不同链上的线索，随资金转移更新路径，为调查人员提供更及时的分析依据。

随着AI智能体开始直接持有和交易数字资产，合规管理也出现了新的对象。企业既要利用AI开展风险筛查，也要监督AI自身的链上行为。审计AI智能体自身的行为，正在成为一项独立的合规要求。

对此，专家建议企业应同步调整工作分工、权限管理与责任机制。在传统网络安全领域，大量警报与有限的分析人员之间长期存在处理能力缺口。智能体式AI可关联终端、网络和云日志中的信号，完成第一轮警报分级，将真正需要关注的事件交由人工处理。在较成熟的部署中，针对特征明确的事件，系统还可执行隔离终端、撤销会话等响应操作。

在反洗钱工作中，AI可结合交易行为、账户关系和历史记录重新评估警报，汇集客户尽职调查资料，并整合调查证据，起草可疑活动报告。合规人员的工作因此更多转向核查证据、处理高风险或有歧义的案件，以及审核是否提交报告。

总体而言，AI在网络安全领域的应用正在重构传统工作模式。企业需要在提升AI能力的同时，加强安全监控和权限管理，以应对潜在的隐蔽攻击风险。