用 AI 搞攻击,微软一次封了 1.2 万账号

用 AI 搞攻击，微软一次封了 1.2 万账号

1.2 万个账号被微软一次接管，源头是一个 AI 辅助攻击平台。攻击变便宜，防守就值钱。

桑德斯的超级智能提案没排上表决、OpenAI 客服 Agent 接掉 65% 来电。

AI生图

微软端掉的平台靠 AI 批量试账号密码，接管了 1.2 万个账号。账号接管防护年年有企业预算；但专门给 AI 应用做这一层有没有人买单，原文没给数据。

大厂的安全产品是给整个公司用的，AI 应用那层常不在覆盖里：Agent 手里的凭证、被盗刷的调用额度、多人共享的会话。不跟微软比覆盖面，只盯这层。

这层真没人占住？

挡人的不是写代码，是信任：客户要看安全团队背书和合规资质，这条线短期不会松。先只做检测不做拦截，投入就小，几个人一两个月能跑起来。

现在能进，但只做窄的一层。攻击刚被产品化，攻的成本在降、守的需求在涨；微软自己动手封平台，说明方向被承认，通用安全厂商还没顾上 AI 凭证这类场景。

钱还没大举进来。原文没给这个方向的融资或并购金额，能确定的只有微软出手；大厂盯着，口子不会一直开着。

先验最窄的付费假设：做 AI 应用的小团队愿不愿意只为『登录凭证泄露和异常接管告警』掏钱。找 20 家目标客户聊，配一个只做检测、不碰拦截的轻量程序，看有几家肯付第一笔。

AI生图

美国参议员桑德斯要把训练超级智能写进刑法，提案连表决都还没排上。没人会为一条没投票的议案掏钱，肯付钱的是另一件事：手里那家大模型的接口说断就断。

给重度依赖美国大模型的团队做多模型兜底——某个模型断了自动换下一个，调用记录留档，不碰模型本身。大厂看不上这块，做通用网关的多半停在玩具阶段。

工程不难，路由、换模、效果对齐评测，三个人就能起步。难在读得懂政策、让客户敢把核心调用交出来；这类网关已经商品化，起手成本在降。

现在别进，太早。转折点看三个：提案排进委员会议程、出现州级同类立法、某家前沿实验室公开因政策改了发布计划。三件里一件都没发生，需求就还是想象。

三个信号一个都还没来？

原文没有给出任何融资或并购信号。纯政策事件，钱还没往这个方向走，说明这个需求还没人验过。

先做一键切换加效果对齐评测的最小版本，只验一个假设：客户愿不愿意为「模型随时可能不可用」这件事掏钱。

AI生图

客服的钱是真的：按坐席（每个工位）或按分钟收费，买单的人一直在，65% 来电能自助解决就是证据。但大模型变便宜是全行业共享的红利，谁都调得到，不构成独占。

别去碰模型那一层，做 AI 客服的交付和集成：跨境卖家的售后、区域连锁、小语种市场。英文市场的通用客服已经被 Salesforce、Zendesk、Intercom 占住，还空着的是小语种和强合规行业——药、金融这类不敢随便把对话交出去的行业。

小语种这块真没人做？

钱和技术都不挡人，调模型 API 加流程串起来就能开张。真正卡住的是渠道和行业门道，而这两样最近还在变松。

要进就现在进，但别指望做长。成本下降是公开信息，准入线一低人就往里挤，一年内大概率打成同质化——快进快出，守不住十年。

原文没给融资数字。但模型厂商主动把这家公司放上官方博客，等于上游在替客服落地背书，钱和注意力都往这里引。

先锁一个通话量大的细分客户，比如跨境独立站售后，只验一件事：自动解决率能不能到 50%，单通成本压到人工五分之一以下。

参考资料

[1] 微软端掉 AI 辅助攻击平台，1.2 万账号被接管：https://arstechnica.com/security/2026/09/microsoft-disrupts-ai-assisted-platform-that-compromised-12000/

[2] 桑德斯的 AI 提案：训练超级智能要坐牢，表决没排上：https://www.theverge.com/ai-artificial-intelligence/999443/bernie-sanders-ai-superintelligence-ban-act

[3] OpenAI 挂出的客服 Agent，接掉 65% 来电：https://openai.com/index/ringg

[4] Devin 接入 GPT-6 Sol：同分数，每任务成本低 61%：https://x.com/cognition/status/2102463672224543018

[5] 前沿模型降价（1）：https://techcrunch.com/2026/09/22/anthropic-releases-opus-5-5-with-lower-prices-and-fable-level-performance/

[6] 前沿模型降价（2）：https://techcrunch.com/2026/09/22/openai-launches-gpt-6-sol-and-luna/

[7] Anthropic’s biolab made a discovery it’s comparing to Crispr：https://www.theverge.com/ai-artificial-intelligence/999470/anthropic-biolab-claude-crispr