微软警告：网络威胁组织正日益利用AI发动攻击

当人工智能成为黑客手中的“瑞士军刀”，网络安全战场正面临怎样的深刻变革？微软近日发布的一份报告给出了明确答案：网络威胁组织正在将AI技术深度融入攻击链的每一个环节。从情报收集、钓鱼邮件撰写，到恶意软件调试、攻击基础设施搭建，AI几乎无处不在，扮演着“效能倍增器”的关键角色。

简而言之，过去需要专业技术人员耗费大量时间完成的工作，如今借助大语言模型，仅需几个提示词即可完成。恶意组织利用AI生成逼真的钓鱼诱饵、翻译多语言内容、汇总窃取的数据，甚至调试代码和配置攻击脚本——技术门槛被大幅降低，攻击节奏明显加快。微软威胁情报部门的观察指出，目前AI在攻击中的恶意使用主要集中在利用大语言模型生成文本、代码或多媒体内容上。操作人员依然掌握着“攻击目标”和“攻击方式”的决策权，但AI的出现使执行效率提升了一个台阶。

报告还披露了多个已开始将AI投入实战的威胁组织。例如，被追踪为“碧玉冰雨（Jasper Sleet, Storm‑0287）”和“珊瑚冰雨（Coral Sleet, Storm‑1877）”的朝鲜关联组织，利用AI实施远程IT人员渗透计划。这类行动的核心套路是：伪造身份、骗取录用、长期潜伏。在生成式AI的协助下，伪造过程变得极为高效——工具可快速生成符合特定文化背景的姓名列表、邮箱地址格式，还能根据招聘岗位需求自动提炼技能清单，为虚构身份量身定制简历和沟通话术。例如，有组织成员直接向AI发出指令：“生成100个希腊姓名”，或“用Jane Doe这个名字生成一组邮箱地址格式”。

在恶意软件开发方面，AI同样被广泛利用。威胁组织借助AI编码工具生成或优化恶意代码、排查错误，甚至将现有恶意软件移植到不同编程语言中。更值得警惕的是，部分恶意软件实验已显现出“AI赋能”特征——能够在运行时动态生成脚本或修改自身行为。珊瑚冰雨组织则利用AI快速搭建虚假公司网站、配置攻击基础设施，并进行部署测试和故障排查，整个过程比传统方式快得多。

当然，安全防护机制也不会无动于衷。当AI模型试图拦截恶意生成时，威胁组织便采用“越狱”技术，通过精心设计的提示词诱骗大语言模型输出原本被禁止的内容。除了生成式AI，微软研究人员还观察到，智能体式人工智能（Agent AI）也开始进入攻击者的视野——这类AI能自主执行任务并根据结果自适应调整。不过目前来看，AI更多仍扮演辅助决策的角色，完全自主的攻击链条尚未成为主流。

值得注意的是，许多IT人员渗透攻击的核心手段是滥用合法权限。这意味着，企业应将这类骗局及类似行为纳入内部风险管理的范畴。在防御方面，重点应放在检测异常凭证使用、强化身份系统以抵御钓鱼攻击，以及保护未来可能成为目标的人工智能系统上。毕竟，AI驱动的攻击虽然在效率上有了质的飞跃，但攻击模式与传统手法仍有相似之处，监测异常行为仍是有效的防线。

事实上，微软并非唯一关注这一趋势的科技巨头。谷歌近期报告称，威胁组织在网络攻击全流程中滥用Gemini AI；亚马逊和网络安全博客Cyber and Ramen也通报了一起攻击事件——某组织利用多款生成式AI服务，攻破了超过600台FortiGate防火墙。这股浪潮已席卷整个行业，企业需要清醒认识到：AI武装攻击者，已不再是“未来可能发生”的预警，而是正在发生的现实。