AI驱动攻击：从“实验室”走向实战
近期，OpenAI发布了一项针对网络安全的行动计划，核心观点直指当前网络安全领域最紧迫的问题：AI技术正被攻击者大规模用于优化钓鱼攻击、自动化侦察、加速恶意软件开发及逃避安全检测。从我们的应急响应经验来看，攻击者早已不再追求所谓的“前沿模型”，即便是中等性能的AI系统，也足以让他们在渗透测试和恶意代码变异上获得显著的“战术优势”。
这一环节是很多企业容易忽视的，即攻击者利用AI带来的效率提升，往往能以极低的成本完成复杂的社会工程学攻击。当防御者还在通过人工研判告警时，攻击者可能已经利用AI完成了多轮自动化横向移动。
OpenAI的五大安全防御支柱
面对AI带来的不对称挑战，OpenAI主张通过“赋能防御者”来跑赢攻击者。其行动计划构建了五个核心支柱，旨在平衡技术落地与安全管控：
第一，民主化网络防御。通过“Trusted Access for Cyber (TAC)”计划，为经过筛选的安全从业者提供更高性能的防御模型，并根据任务需求进行分级访问，以确保防御能力能够下沉至关键基础设施及中小企业。
第二，跨界协同。仅有工具是不够的，防御的规模化依赖于威胁情报的高效共享。OpenAI强调将AI工具嵌入现有的政府与行业应急响应体系，形成统一的威胁感知网络。
第三，强化前沿能力安全。针对模型本身的安全，OpenAI正在加大对内部数据及供应链的保护力度，特别是对“内部威胁”的监控与审计，防止模型被非法利用。
第四，部署过程中的可见性与控制。这是安全运营的关键。OpenAI提出应基于用户身份、使用场景及安全态势进行分级访问，并保留在发现恶意行为时随时撤销权限的机制。
第五，用户自我防护。让安全工具惠及普通用户，通过ChatGPT等平台帮助普通用户识别钓鱼信息及潜在风险。
Solar团队的安全洞察
类似攻击近年来明显增加，尤其是将AI应用于自动化漏洞挖掘和免杀处理，使得传统的静态防御策略显得捉襟见肘。针对这一趋势，Solar应急响应团队建议：
首先，企业应重新评估自身的威胁模型。AI驱动的攻击意味着攻击频率将大幅提升，企业必须提高自动化防御的响应速度，减少人工干预环节。
其次，强化身份与权限的精细化管理。正如OpenAI所强调的，访问控制不能一刀切，必须基于信任等级和上下文进行动态调整。
最后，建立“AI辅助防御”机制。防御者同样需要利用大模型来优化代码审计、网络流量分析及应急处置流程，通过以AI制AI，填平防御者与攻击者之间的技术鸿沟。
网络安全的博弈窗口正在迅速缩小，企业必须在攻击者完全掌握AI优势前，完成防御体系的智能化升级。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com