AI赋能网络犯罪专业化

【背景】美国网络安全公司 Palo Alto Networks 旗下威胁情报团队 Unit 42 在 2026 年 10 月发布取证分析，揭示一名低技能攻击者利用 AI 助手（Hermes Agent 框架结合 DeepSeek V4）跨越凭证窃取、VoIP 欺诈等多个专业领域实施犯罪。这一案例印证了拉美互联网地址注册机构 LACNIC 首席技术战略官 Carlos Martínez 的观点：AI 正推动网络犯罪向具备内部组织、销售渠道和联盟推广模式的“成熟产业”专业化转型。

Unit 42 发现，该攻击者通过对话式 AI 获取原本需要多年经验的专业知识，成功入侵印度多所大学并窃取超过 5,200 条学生个人信息。与此同时，Palo Alto Networks 2026 全球事件响应报告显示，AI 作为“力量倍增器”将最快数据外泄时间压缩至 72 分钟，但并未发明新的攻击手法，而是加速了传统 TTPs（战术、技术和程序）的执行效率。

争议在于 AI 的实际影响层级：Unit 42 高级总监 Andy Piazza 认为目前 AI 主要降低入门门槛并提升速度，尚未迫使企业重新设计防御策略；而 LACNIC 则强调 AI 已使网络犯罪经济规模预计突破 1 万亿美元，远超合法网络安全保险市场。关键分歧点在于 AI 是否正在创造全新的攻击向量，还是仅作为现有漏洞利用的效率工具。