黑客不用动手了?AI 勒索软件开始自己跑完整场攻击

黑客不用动手了？AI 勒索软件开始自己跑完整场攻击

如果你也关注 AI、芯片和科技产业的关键变化，欢迎关注我。这里会持续拆解当天最值得看的科技新闻。

过去我们谈 AI 网络安全，常见担心是“AI 会不会帮黑客写代码”。现在问题变得更具体，也更麻烦：如果 AI Agent 不只是写一段脚本，而是能自己侦察、尝试登录、横向移动、窃取凭证、加密数据呢？

7 月 5 日到 6 日，多家媒体追踪了一起名为 JadePuffer 的案例。按报道说法，安全研究人员可能发现了首个由 AI Agent 主导的勒索攻击操作。这个判断还需要更多独立验证，但它已经足够让安全行业警醒。

可怕的不是会写病毒，而是会跑流程

传统勒索攻击通常需要人来盯流程：先找入口，再扩大权限，接着摸清数据库和文件系统，最后加密或窃取数据。自动化工具一直存在，但关键判断还是由人来做。

AI Agent 的变化在于，它更像一个能连续执行任务的“操作员”。报道提到，JadePuffer 可以围绕数据库攻击完成多步动作，包括侦察、凭证窃取、横向移动和加密。更危险的是，它在遇到失败时可能会调整策略，而不是简单报错退出。

这听起来像小差别，其实很大。

如果攻击者过去需要一个熟练团队，现在可能只需要设定目标、给出权限、让 Agent 不断尝试。攻击成本下降，攻击频率就可能上升。很多中小企业、学校、医院和地方机构，最怕的正是这种“没人专门盯你，但系统自动扫到你”的攻击。

网络安全本来就是抢时间。

发现异常、确认风险、隔离机器、吊销凭证、恢复备份，每一步都慢不得。AI Agent 如果把攻击链压缩得更快，防守方留给人工判断的窗口就会变小。

以前安全团队还能靠经验判断：“这个行为像人在试探。”以后可能面对的是更密集、更连续、更会试错的自动攻击。它不一定比顶级黑客更聪明，但它不会累，也不需要睡觉。

这才是 JadePuffer 这类案例真正值得关注的地方。

它不是说所有黑客都要被 AI 取代，也不是说明天每个勒索团伙都会全自动化。更现实的变化，是攻击流程里的低端重复劳动会被 Agent 吃掉：扫描、枚举、尝试、整理、生成下一步操作。

如果攻击越来越自动化，防守也不能停在人工巡逻。

企业要看的不只是“有没有中招”，还要看几个更细的问题：关键凭证有没有最小权限，数据库暴露面有没有收紧，异常登录能不能自动阻断，备份是不是离线隔离，安全告警有没有真正进到响应流程。

很多勒索事件不是因为防守方完全没有工具，而是工具之间没有串起来。告警在一边，权限在一边，备份在一边。等人把线索拼起来，攻击已经推进到下一步。

AI Agent 攻击如果成规模，最先被惩罚的就是这种松散系统。

我一直觉得，AI 风险最容易被讲得太玄。什么“机器接管世界”，听起来很大，离普通公司又很远。

JadePuffer 这类新闻反而更现实。它不需要科幻设定，只需要把现有攻击流程自动化一部分，就足够改变安全成本。

以后判断一个组织的安全水平，可能不再只是问“有没有防火墙”“有没有杀毒软件”。更该问的是：当攻击也开始自动化，你的防守是不是还停在人工转发工单？

AI Agent 进入勒索攻击，真正敲响的不是末日钟声，而是一只很现实的闹钟。

Times of India: No hacker needed? New AI ransomware can automate database attacks from start to finish
Times of India: Researchers may have identified first-ever documented case of AI agent-led ransomware operation