AI加速网攻规模争议

【背景】2026年秋，日本遭遇大规模网络攻击，政府宣布进入“网络空间紧急状态”。日本防卫研究所（NIDS）最新分析指出，AI并未显著提升攻击技术的复杂度，而是通过自动化扫描已知漏洞和API滥用，极大扩大了攻击规模与速度，使传统跨部门通报机制失效。

TrendAI的取证研究显示，攻击者利用AI代理框架实现全流程自动化，主要目标为未修补的遗留Web系统及暴露的MCP服务器。Anthropic数据佐证，AI正被用于横向移动等后期复杂阶段，降低了低技能攻击者的门槛。争议在于：是AI创造了新威胁，还是仅放大了旧有的管理疏失？专家共识倾向于后者，强调基础防护（如补丁、API安全）依然有效，但需重构情报共享与应急响应机制以应对机器速度的攻击。