坦白說(shuō)：人工智能驅(qū)動(dòng)的網(wǎng)絡(luò)攻擊確實(shí)令人恐懼，但它們并非企業(yè)面臨的最大威脅。

最大的威脅是它們?cè)斐傻?strong>干擾。

15 年來(lái)，我目睹了同樣的故事上演。領(lǐng)導(dǎo)層被最新的“人工智能超級(jí)威脅”嚇得魂飛魄散，而安全團(tuán)隊(duì)卻還在努力回答一些基本問(wèn)題，比如“我們最敏感的客戶數(shù)據(jù)在哪里？”或“關(guān)鍵系統(tǒng)的補(bǔ)丁歸誰(shuí)所有？”我們追逐炫酷的新工具，而工程師們卻被拉去進(jìn)行最后一刻的合規(guī)演習(xí)，關(guān)鍵漏洞的優(yōu)先級(jí)被降低。

這就是典型的“紗門上的花式鎖”問(wèn)題。各組織機(jī)構(gòu)爭(zhēng)相部署人工智能驅(qū)動(dòng)的防御系統(tǒng)，但攻擊者卻利用規(guī)則更少、靈活性更高的人工智能，直接攻克流程、所有權(quán)和文化方面的根本性漏洞。尤其對(duì)于中型企業(yè)而言，忽視這些基本要素，就可能成為下一個(gè)警示故事。

01

為什么靜態(tài)防御在動(dòng)態(tài)世界中會(huì)失效

在我剛開(kāi)始職業(yè)生涯的時(shí)候，安全保障只是一份清單：殺毒軟件、補(bǔ)丁和強(qiáng)大的防火墻。那樣的世界早已不復(fù)存在。如今，多態(tài)惡意軟件會(huì)重寫自身以規(guī)避簽名，僵尸網(wǎng)絡(luò)發(fā)動(dòng)攻擊的速度比任何人的反應(yīng)速度都快。

加密流量已成為攻擊者最青睞的藏身之處。Zscaler 的 2024 年 ThreatLabz 報(bào)告發(fā)現(xiàn)，目前近 90% 的惡意軟件都是通過(guò)加密通道傳輸?shù)?。這意味著，對(duì)于無(wú)法檢查此類流量的傳統(tǒng)工具而言，十分之九的威脅都是不可見(jiàn)的。

然而，真正的瓶頸不僅僅是技術(shù)，而是組織內(nèi)部的摩擦。我親眼目睹過(guò)優(yōu)秀的安全團(tuán)隊(duì)花費(fèi)數(shù)周時(shí)間，僅僅為了爭(zhēng)取各方支持，彌補(bǔ)已知的漏洞。在安排會(huì)議的時(shí)間里，自動(dòng)化攻擊者隨時(shí)可能進(jìn)進(jìn)出出。一成不變已不再可行。安全程序必須具備情境感知能力，并專注于業(yè)務(wù)中快速變化的部分。

02

網(wǎng)絡(luò)犯罪的產(chǎn)業(yè)化

這不應(yīng)該讓人感到驚訝。攻擊者其實(shí)是經(jīng)營(yíng)企業(yè)的企業(yè)家。他們只是在采用新技術(shù)來(lái)提高投資回報(bào)率——就像我們一樣。人工智能正在幫助他們實(shí)現(xiàn)運(yùn)營(yíng)的工業(yè)化。

網(wǎng)絡(luò)釣魚即服務(wù)，升級(jí)版：網(wǎng)絡(luò)釣魚仍然是首要入侵途徑。FBI 和 IBM 連續(xù)多年報(bào)告稱，網(wǎng)絡(luò)釣魚是首要的初始訪問(wèn)媒介。如今，借助“FraudGPT”等生成式 AI 工具，犯罪分子可以創(chuàng)建完美定制、語(yǔ)法錯(cuò)誤的網(wǎng)絡(luò)釣魚活動(dòng)，其規(guī)模之大前所未見(jiàn)。

聲音是謊言：語(yǔ)音釣魚（“vishing”）正在爆發(fā)式增長(zhǎng)。CrowdStrike 的犯罪數(shù)量增長(zhǎng)了 442%，攻擊者利用 AI 克隆的聲音冒充高管，誘騙員工轉(zhuǎn)賬。一家英國(guó)能源公司僅憑一通電話就損失了超過(guò)24.3 萬(wàn)美元。

自動(dòng)化對(duì)手的崛起：CrowdStrike 的威脅獵手現(xiàn)在可以看到端到端的自動(dòng)化活動(dòng)——從帶有深度偽造視頻采訪的 AI 生成的簡(jiǎn)歷到完全存在于云端的無(wú)惡意軟件的入侵。

防御者面臨的威脅在極少的人工監(jiān)督下，會(huì)不斷適應(yīng)并持續(xù)存在。攻擊者多年來(lái)一直在自動(dòng)化攻擊；而人工智能只是讓他們的工作流程更加高效。

為了跟上時(shí)代的步伐，我們是時(shí)候放棄那些過(guò)時(shí)的、以清單為主導(dǎo)的合規(guī)和網(wǎng)絡(luò)安全方法了。用市場(chǎng)上最新的工具來(lái)尋找靈丹妙藥也不是答案。話雖如此，這是一個(gè)回歸基礎(chǔ)的獨(dú)特機(jī)會(huì)。

03

不要再問(wèn)“我們是否合規(guī)？”，而要問(wèn)“我們是否有韌性？”

即使人工智能正在重塑行業(yè)格局，大多數(shù)違規(guī)行為的發(fā)生仍然是因?yàn)楹鲆暳嘶驹瓌t。誠(chéng)然，那位首席執(zhí)行官的聲音是被克隆的，但真正的失敗很可能是財(cái)務(wù)審批流程的缺陷。人工智能只是一系列基礎(chǔ)缺失的最后一步。

人工智能無(wú)需費(fèi)力尋找零日漏洞，因?yàn)樗梢哉业揭慌_(tái)五年前未打補(bǔ)丁的服務(wù)器，或者一個(gè)擁有所有管理員權(quán)限的開(kāi)發(fā)人員。購(gòu)買另一款人工智能驅(qū)動(dòng)的安全工具并不能修復(fù)破碎的文化。人工智能應(yīng)該強(qiáng)化強(qiáng)大的流程，而不是取代它們。

這正是領(lǐng)導(dǎo)層經(jīng)常犯的錯(cuò)誤。我曾在董事會(huì)會(huì)議室里遇到過(guò)這樣的問(wèn)題：“我們合規(guī)了嗎？” 更好的問(wèn)題是：“我們的安全計(jì)劃是否讓我們的業(yè)務(wù)更加強(qiáng)大？”

合規(guī)性變成了一個(gè)個(gè)勾選的活兒。產(chǎn)品團(tuán)隊(duì)倉(cāng)促上陣，工程師被賦予了安全職責(zé)，卻缺乏資源，領(lǐng)導(dǎo)層認(rèn)為，審計(jì)結(jié)果良好就意味著業(yè)務(wù)安全。但事實(shí)并非如此。解決方案并非在于提供更多工具，而是自上而下構(gòu)建更強(qiáng)大的框架。安全必須與業(yè)務(wù)增長(zhǎng)和產(chǎn)品完整性緊密相關(guān)。

04

人工智能時(shí)代的實(shí)用手冊(cè)

財(cái)富500強(qiáng)企業(yè)可以投入資金來(lái)解決這個(gè)問(wèn)題。中型企業(yè)必須更加明智。那么，你究竟該怎么做呢？

1. 先把基礎(chǔ)打好。

   在購(gòu)買其他工具之前，請(qǐng)確保你擁有穩(wěn)固的數(shù)據(jù)清單、萬(wàn)無(wú)一失的訪問(wèn)控制以及切實(shí)有效的修補(bǔ)流程。

2. 將人工智能納入議程。

   開(kāi)展基于人工智能驅(qū)動(dòng)的攻擊的桌面演習(xí)。將其作為董事會(huì)報(bào)告的常規(guī)內(nèi)容，使其被視為業(yè)務(wù)風(fēng)險(xiǎn)，而非IT問(wèn)題。

3. 關(guān)注行為，而非靜態(tài)信號(hào)。

   優(yōu)先考慮那些能夠發(fā)現(xiàn)異?；顒?dòng)（例如用戶帳戶突然訪問(wèn)其從未接觸過(guò)的數(shù)據(jù)庫(kù)）的工具，而不是那些僅僅搜索已知惡意軟件的工具。

05

人工智能不是敵人，自滿才是

人工智能不是一把雙刃劍，而是一把放大鏡。它能讓好的流程更高效，也能讓壞的流程帶來(lái)災(zāi)難。

攻擊者總是會(huì)找到新的工具。真正的問(wèn)題是，你的安全策略是建立在堅(jiān)實(shí)的韌性基礎(chǔ)之上，還是僅僅追逐下一個(gè)閃亮的玩意兒?！霸O(shè)置好就忘”的安全時(shí)代已經(jīng)結(jié)束。即使在自主威脅泛濫的時(shí)代，那些建立安全文化并牢牢把握基本原則的組織也將獲得勝利。

免責(zé)聲明：

本文所發(fā)布的內(nèi)容和圖片旨在傳播行業(yè)信息，版權(quán)歸原作者所有，非商業(yè)用途。如有侵權(quán)，請(qǐng)與我們聯(lián)系刪除。所有信息不構(gòu)成任何投資建議，加密市場(chǎng)具有高度風(fēng)險(xiǎn)，投資者應(yīng)基于自身判斷和謹(jǐn)慎評(píng)估做出決策。投資有風(fēng)險(xiǎn)，入市需謹(jǐn)慎。

設(shè)為星標(biāo) 避免錯(cuò)過(guò)

虛擬世界沒(méi)有旁觀者，每個(gè)點(diǎn)贊都是創(chuàng)造歷史的像素

關(guān)注我，一起探索AWM?

2025-10-03

2025-10-02

2025-10-01

商業(yè)贊助

點(diǎn)擊下方 “目錄” 閱讀更多