夜雨聆风2025年8月，我看了一份报告，然后失眠了。
不是因为内容吓人。是因为它让我意识到一件事——我一直在关注AI怎么帮我写东西、做图、省时间，但我从来没认真想过，AI正在怎么攻击别人。而且它已经做得很好了。
那晚我躺在床上，把手机放在床头柜上，盯着天花板想了很久。不是害怕，是觉得我可能漏掉了一些重要的事情。
一
中国一个国家级黑客组织，叫GTG-1002。它用AI自主入侵了全球30家机构。自主入侵的意思是，从扫描漏洞、写攻击代码、提权、横向移动——80%到90%的操作不需要人类干预。AI自己完成的。
我看到这行字的时候愣了一下。不是害怕，是觉得这个画面有点超出我原来的认知。我本来以为AI攻击还是“黑客用AI辅助”的阶段，没想到已经变成“AI自己动手，人类在旁边看着”了。
这个组织做的不是新东西——漏洞利用、权限提升、数据窃取，都是老套路。但AI把过程加速了。以前一个团队需要花几周做的渗透，现在几小时内就能完成。攻击成本在下降，而且还在继续下降。
二
同一天，CrowdStrike发布了一份报告。里面提到一个数字：2025年，AI驱动的攻击预计占整个威胁版图的50%。不是可能会发生，是正在发生。报告里提到一个词叫LLMjacking，就是黑客劫持企业的大语言模型API，用它们的算力生成钓鱼邮件和恶意代码。攻击者不需要自己搭模型，直接用企业的GPT-4账号就能干活。
我有个做安全的朋友，他跟我说，他们公司最近半年抓了三起类似的事件。攻击者拿到API密钥后，用他们的模型生成了大量攻击工具，等他们发现的时候，攻击已经完成了。黑客没花一分钱算力，账单全算在公司头上。
还有勒索软件。今年受害者预计增加40%。这个数字背后的推动力，就是AI让攻击变得更快、更便宜、更容易。攻击者不需要多厉害，只要会调用API，就能发动一次完整的攻击。
勒索软件这个事挺有意思的。以前黑客需要花几周研究目标、手工渗透，现在AI把时间压缩到了几十分钟。不是因为他们变聪明了，是因为工具变好了。
三
另一个让我重新思考的事情是量子计算的威胁时间线。我以前一直觉得RSA-2048破解还得很久，至少十几年。但最近清华大学和密码学家团队的研究大幅减少了破解所需的量子比特数。从2000万降到了100万左右。
我其实对这个数字本身没什么判断力，但它让我注意到一个趋势：量子破解的门槛正在快速下降，而大多数企业还没有开始准备。
一个做密码学的朋友跟我说，他们团队已经接到多家金融机构的咨询。这些机构最担心的不是“什么时候会被破解”，而是“今天加密的数据，明天会不会成为公开的秘密”。他说了一个概念叫“现在存储、未来解密”——攻击者现在偷走加密数据，等量子计算机成熟后再解密。你的银行记录、医疗数据、商业机密，可能现在已经被偷了，只是还没被打开而已。
这个时间差才是最棘手的地方。等量子计算机真的跑起来的时候，已经来不及改了。
四
第三个趋势，可能离我们每个人最近。
叫影子代理。就是员工未经批准部署的AI工具。比如有人为了省时间，自己注册一个ChatGPT账号，用API对接公司邮箱系统，自动回复客户邮件。他可能没想过这个操作会把所有客户邮件全部发送到外部服务器。
Gartner的报告里提到，超过70%的员工在使用未经IT部门批准的AI工具。这些工具里有多少在处理敏感数据？有多少存在配置问题？没人知道。
我朋友在一家互联网公司做合规，他说他们发现有人用AI读合同、有人用AI写代码、有人用AI生成市场方案。这些工具他们一个都没批准过，但大家都在用。不是故意违规，是没人告诉他们不能用。他们甚至没意识到这是个问题。
传统的安全策略是基于“已知边界”设计的。但AI代理的出现，让边界本身变得模糊了。你要怎么防一个连你自己都不知道它存在的东西？
五
2025年，勒索软件受害者预计增加40%。这个数字不是凭空来的。它是AI规模化攻击、量子威胁迫近、影子代理失控这三个趋势叠加的结果。单独看每一个，都有解决方案。但放在一起看，它们正在相互放大。
大多数企业还在用2020年的策略应对2025年的风险。以前我们觉得安全是修一道墙就够了，但现在的问题是，不知道墙在哪里，也不知道墙外有什么。整个边界都在移动。
写在最后
写这篇的时候，我一直在想一个问题：我们是不是低估了这场变革的速度。2022年，大家还在讨论AI能不能写诗。2024年，AI已经开始自己攻击了。2026年，量子破解的门槛也在下降。我本来以为安全这事离我很远，但仔细想想，它其实就在身边。
如果你在企业做技术，可以想一想：你们公司有没有员工在用AI处理内部数据？有没有人把代码或客户信息输进过外部模型？如果有，你有多大把握说数据没有被泄露？
我不是想制造恐慌，但我觉得这些问题值得被问出来。因为回答不了它们的企业，也许正在成为那40%的一部分。
你觉得AI安全这事离你远吗？还是已经在你身边了？评论区聊聊。 👇
点个“在看”，转发给你那个做技术的朋友。 💕