犯罪分子将AI从测试阶段引入日常使用

网络安全公司Flashpoint发布的一份新报告显示，犯罪分子已经将人工智能技术应用于日常操作中。这份2026年中期全球威胁情报报告涵盖了今年前六个月的数据，分析了3.9PB的资料，其中大部分来自非法论坛、加密渠道和攻击者的基础设施。报告指出，超过2200万篇帖子提到了用于犯罪目的的人工智能工具包。这些定制的语言模型被部署在私有基础设施上，并且去除了安全限制，主要用于目标定位、恶意软件逃避脚本、网络钓鱼内容生成以及漏洞利用代码的创建。Flashpoint警告称，这种做法使得外部难以发现，给防御者带来了可见性缺口。报告还指出，在过去的六个月里，全球740万台主机被信息窃取型恶意软件感染，其中17亿个凭证和身份数据被盗。此外，近五分之一的安全漏洞披露时已附带了公开的利用代码，这使得安全团队难以根据严重程度来处理补丁队列。Flashpoint还发现，在中东地区军事冲突的影响下，与国家相关的网络活动有所增加，目标包括供应链、金融机构和工业控制系统。