AI 从助手转变为操作者在实时攻击中，Check Point

ARTICLE TITLE: AI从助手转变为实际操作者参与实时攻击，Check Point

ARTICLE BODY:

执行摘要

根据Check Point Research今天发布的AI Security Report 2026，人工智能（AI）在网络操作中跨越了一个关键门槛：它不再仅仅是协助攻击者，而是现在自主运行实时入侵。报告记录了AI构建部署就绪的恶意软件，执行大规模多渠道社会工程，并使针对墨西哥政府机构和中国关联的间谍活动成为可能。从力量倍增器到自主操作者的转变代表了威胁格局的结构性变化，防御者必须在架构层面解决这一问题。

技术分析

该报告基于Check Point全球威胁情报网络的遥测数据，识别了几个具体趋势。AI现在构建完整的攻击框架：一位开发者使用AI环境在不到一周的时间内生产了VoidLink，这是一个88,000行的命令和控制（C2）框架。AI的参与在最终产品中往往是不可见的，这使得归因和检测变得更加困难。

攻击者压倒性地偏好商业AI模型而不是自托管的替代品，利用它们的代理架构而不是单一提示越狱。持久的绕过技术已经演变成一个植入的配置文件，代理在会话中加载并信任它，使持续滥用成为可能。网络钓鱼即服务工具包现在嵌入了一个带有预安装越狱的语言模型，而会话AI语音代理服务自动化大规模的vishing和一次性密码盗窃。

间接提示注入急剧上升：2026年3月至5月之间，较长恶意负载的检测增加了大约五倍，接近5月观察到的提示的1%。较长的负载是内容承载和代理攻击路径的特征，表明间接提示注入正在变得具有操作相关性。

通过GenAI的企业数据泄露是一个持续且日益增长的风险。过去一年中，高风险提示从2%翻倍至4%，而组织每月平均使用10个AI应用程序，许多未经官方批准。行业级分析显示分布不均：商务服务记录了高风险GenAI提示的最高比率，为5.91%，这意味着几乎每17个AI交互中就有一个携带敏感数据暴露的重大风险。

缓解措施与建议

Check Point Research建议组织将AI视为一个活跃的攻击面，而不是一个被动的工具。防御者应对GenAI交互实施严格的数据治理，监控和分类提示以暴露敏感数据。代理架构需要隔离和最小权限控制，以防止植入的配置文件使持续滥用成为可能。鉴于2026年3月至5月观察到的长负载攻击急剧增加，组织还应审计AI供应链和模型行为，以查找间接提示注入漏洞。