IT之家3月15日消息,网络安全公司Symantec于3月13日发布博文,指出AI智能体(如OpenAI的Operator)已突破传统工具功能限制,可协助黑客发起钓鱼攻击、构建攻击基础设施。
IT之家援引博文介绍,研究人员强调,这类AI工具正从“被动辅助”转向“主动执行”,成为网络安全的新威胁。
Symantec发现,AI智能体现可执行复杂攻击链,包括情报收集、恶意代码编写及社会工程攻击设计。攻击者通过简单提示工程(promptengineering)即可绕过AI伦理限制,操控智能体完成攻击任务。
此前AI仅能生成钓鱼邮件或基础代码,如今甚至可自动化搭建攻击基础设施,显著提升攻击效率。StephenKowski(SlashNext)建议强化邮件过滤(部署能检测AI生成内容的过滤系统),推行零信任原则(限制用户及AI智能体的最小权限访问)以及针对性培训员工识别AI生成的钓鱼威胁。