CrowdStrike：AI既是武器也是目标
ZDNET AI··作者 Charlie Osborne
关键信息
CrowdStrike表示，其威胁猎手现在面对的AI代理触发线索数量是人工驱动线索的2.5倍，这使得区分预期自动化和敌对活动更加困难。报告还提到与朝鲜相关的Famous Chollima使用AI生成的简历和深度伪造面试，其他团伙则通过语音钓鱼在几分钟内接管SaaS和单点登录账户。
资讯摘要
CrowdStrike的《2026 Threat Hunting Report》认为，AI正在同时成为攻击工具和攻击面。公司表示，原本帮助企业提升生产力的模型、工具和工作流，如今正被网络犯罪分子快速武器化。CrowdStrike威胁情报负责人Adam Meyers说，AI不仅是被使用的武器，也已经成为被攻击的表面，而且威胁行为者采用AI的速度几乎和所有人一样快。报告指出，随着AI采用范围扩大，防御者需要筛查的信号也在增加，其中AI代理触发的线索数量已经是人工驱动线索的2.5倍。这样一来，安全团队更难区分恶意活动和正常的AI驱动行为。
CrowdStrike给出了多个当前案例，包括与朝鲜相关的Famous Chollima使用AI生成的简历和深度伪造面试，试图进入加密货币和区块链公司。报告还提到，Cordial Spider和Snarky Spider通过语音钓鱼发起攻击，从账户接管到数据窃取只用了不到五分钟。报告重点强调了一种名为LLMjacking的威胁，即攻击者窃取访问企业AI模型所需的密钥或凭证，然后利用这些模型执行恶意任务，或发起高计算量请求。CrowdStrike称，在一个案例中，受害者的LLM在两分钟内被用来生成近20万次API请求，造成了严重的财务和运营损失。报告最后指出，恶意AI使用正在加速攻击链，而漏洞暴露到被利用之间的窗口正在缩短，这让防御者的补救时间更少。
资讯正文
ZDNET 的要点：CrowdStrike 警告称，AI 既是目标，也是武器。
LLMJacking 在两分钟内发起了近 200,000 次 API 调用。
恶意 AI 利用漏洞的速度快于防御者打补丁的速度。
研究人员表示，人工智能正日益成为“对手工具和攻击目标”，这迫使企业在面对远超网络安全专家手动处理能力的攻击信号时，重新思考防御策略。
根据 CrowdStrike 于周一发布的《2026 年威胁狩猎报告》，同样那些为企业带来增长和生产力机会的 AI 模型、工具和工作流，正被网络犯罪分子成群地武器化。
另请参阅：Google 如何利用 AI 代理在 60 天内发现并修复 1,072 个 Chrome 安全漏洞
随着企业网络不断扩展、端点设备不断增加，以及用于处理各种工作负载的新大语言模型（LLM）不断部署，组织也在不知不觉中创造出更大的“无防护”攻击面，攻击者可以借此窃取数据、获取 AI 模型访问权限、进行监视，甚至可能为自己的目的获取计算资源。
AI：新的武器与目标
CrowdStrike 威胁情报负责人 Adam Meyers 评论说：“AI 不只是被使用的工具或武器，它本身也是攻击面。我们看到威胁行为者采用 AI 的速度，与其他人几乎一样快。”
CrowdStrike 的报告称，人工智能的广泛采用——其中很多还是新的、未经验证的——正在增加防御者需要筛选的信号总量。
另请参阅：将 AI 网络安全攻击视为未来：43% 的公司已经遭遇过此类攻击
目前，供该公司威胁狩猎团队审查的、由 AI 代理触发的线索数量，是人工驱动线索的 2.5 倍。CrowdStrike 表示，这“使防御者更难将恶意活动与预期中的 AI 驱动行为区分开来”。
可疑的警报和信号凸显了犯罪世界中的 AI 驱动活动——以及如今攻击执行速度之快。CrowdStrike 举出了若干例子，包括：
Famous Chollima：一个与朝鲜民主主义人民共和国（DPRK）有关的组织，正积极将受信任的 AI 环境和工具武器化，试图进入从事加密货币和区块链业务的公司，手段涵盖 AI 生成的简历到深度伪造面试。
Cordial Spider、Snarky Spider：这些组织利用语音钓鱼（vishing）从 SaaS 应用中外传数据，并攻陷单点登录账户。在研究人员记录的一起案例中，一次攻击从接管账户到窃取数据，用时不到五分钟。
LLMJacking：当威胁行为者获得用于访问公司 AI 模型的密钥或凭证时，就会发生 LLMJacking。拿到这些 LLM——它们通常基于云端——的访问权限后，威胁行为者就可以窃取数据并造成破坏，例如强迫模型执行恶意任务，或执行需要高计算量的任务，从而给受害者带来巨额账单。
例如，CrowdStrike表示，在一次攻击活动中，受害者的 LLM 被用于在两分钟内生成近 20 万个 API 请求，“导致了大规模的财务和运营影响。”如今，AI 主要被网络犯罪分子用来生成钓鱼和语音钓鱼（vishing）材料、载荷和命令，从而简化他们的攻击链，并可能制造出更具迷惑性的钓鱼方案，用于初始访问。Meyers 说，这些产物正变得越来越定制化，AI 和 LLM 生成的自定义工具被用来管理不同的防御场景。
漏洞窗口正在消失：防御者的坏消息又多了一条 报告中强调的另一个令人担忧的趋势，是人类防御者及其工具在漏洞发现与被利用之间可用于响应的窗口正在缩小。从 2026 年 1 月到 6 月，CrowdStrike 检测到的 88% 的漏洞利用攻击都在公开概念验证（PoC）代码发布后 48 小时内发起。 此外：不仅仅是 OpenAI——Anthropic 说 Claude 的黑客狂欢“远未达到理想行为”一些威胁组织，例如中国的 Vault Panda 和 Genesis Panda，对新漏洞的关注更为密切：他们在一个 Web 应用中的关键漏洞（React2Shell）披露后一天内就开发出了可用的利用程序。在这些情况下，AI 的作用是双向的。最近披露的三个 LPE 利用中有两个——CopyFail 和 Fragnesia（Dirty Frag 是第三个）——是由 AI 辅助研究发现的，报告称“威胁行为者毫不拖延地将它们纳入了活跃行动中。”这对企业及其网络安全团队意味着什么？据 CrowdStrike 称，响应时间将变得越来越短——这无疑部分归因于 AI 的武器化。 此外：Claude AI 分享的聊天记录被 Google 索引——看看你的对话是否被曝光“虽然这一模式早于前沿 AI 模型的出现，但这些系统的实施很可能会通过加速漏洞发现和利用开发来压缩漏洞利用时间线，”研究人员表示，“这反过来可能会加大本已难以跟上节奏的防御者所承受的压力。”
轮到你行动了 AI 可以充当盾牌，但正如 CrowdStrike 的研究所揭示的那样，它也可能成为武器。 此外：开放权重 vs. 闭源：一场 AI 内战正在酝酿，其赌注关乎存亡在 AI 带来的压力之下，防御者将很难继续保持对其所负责网络和终端的控制并确保安全，因此该团队建议企业采取以下做法：保护你的 AI 应用和 LLM：随着 AI 现已嵌入多个业务环境，企业应执行最小权限原则，保护与 AI 相关的凭证，并监控可疑的 LLM 使用或成本激增，以降低新出现的业务和运营风险。身份是主要攻击面：这个问题在 AI 出现之前就已存在，但现在，保护并验证身份变得更加重要。
组织应实施抗钓鱼多因素认证，监控对企业资源的访问，并对人类账户和非人类账户都应用最小权限原则。
要解决跨域盲点并保护软件供应链：供应链以及自身网络中的数字盲点都可能被利用。遥测、行为检测与分析软件、频繁的补丁周期以及威胁情报可以降低被入侵的风险。要积极主动：AI 武器化的速度是我们无法跟上的，如今正迫使组织从被动安全态势转向主动安全态势。投资、威胁分流，以及解决威胁当今网络的遗留安全问题，都应迅速处理。通过缩小攻击面，你将为团队争取到跟上节奏的喘息空间。
来源与参考
收录于 2026-08-04