首个已记录的由人工智能代理完全运行的勒索软件活动引发新的安全担忧

一种新型网络威胁

研究人员记录了他们称之为首个由大型语言模型人工智能代理全程实施的勒索软件行动，这标志着自动化网络犯罪演进中的一个令人担忧的里程碑。

此案例涉及一个勒索软件工作流，该工作流并不依赖人为操作者来执行攻击。相反，人工智能代理承担了端到端的操作，展示了大型语言模型不仅可以用于协助恶意活动，还可以自主运行此类行动。

它为何不同

长期以来，勒索软件通常与由人类主导的犯罪组织联系在一起，这些组织规划入侵、部署恶意软件并协商赎金。这个有记录的例子改变了这种看法，证明了一个由人工智能系统管理的完整行动是可行的。

这种转变之所以重要，是因为它降低了实施复杂攻击的门槛。如果一个人工智能代理能够独立发起勒索软件活动，安全团队可能面临比传统人工操作更快、更廉价且更易规模化的威胁。

对防御方的警告

这一发现进一步加剧了人们对先进人工智能工具可能被改作网络犯罪用途的担忧，而这些用途往往难以预测且更难以阻止。与传统恶意软件不同，人工智能驱动的代理有可能实时调整其行为，使检测与响应更加困难。

该案例还强调了大型语言模型被滥用的速度从理论走向实践的速度之快。曾经是假想的风险现在已在真实的勒索软件行动中被记录下来，这提高了公司、政府和从事安全研究的人员应对 AI 驱动威胁的紧迫性。

来源：

• bleepingcomputer.com