IT之家3月15日消息，网络安全公司Symantec于3月13日发布博文，指出AI智能体（如OpenAI的Operator）已突破传统工具功能限制，可协助黑客发起钓鱼攻击、构建攻击基础设施。
IT之家援引博文介绍，研究人员强调，这类AI工具正从“被动辅助”转向“主动执行”，成为网络安全的新威胁。
Symantec发现，AI智能体现可执行复杂攻击链，包括情报收集、恶意代码编写及社会工程攻击设计。攻击者通过简单提示工程（promptengineering）即可绕过AI伦理限制，操控智能体完成攻击任务。
此前AI仅能生成钓鱼邮件或基础代码，如今甚至可自动化搭建攻击基础设施，显著提升攻击效率。StephenKowski（SlashNext）建议强化邮件过滤（部署能检测AI生成内容的过滤系统），推行零信任原则（限制用户及AI智能体的最小权限访问）以及针对性培训员工识别AI生成的钓鱼威胁。
