人工智能武器化!墨西哥9部门遭入侵:ChatGPT生成万行恶意代码
根据网络安全厂商Gambit披露的研究成果,一场针对墨西哥多部门政务系统的网络入侵事件已引发重大信息外泄,波及9个政府单位及数百万民众资料。更令人瞩目的是,此次渗透行动的核心利器竟是ChatGPT与Claude这类AI平台。
研究显示,攻击者摒弃了传统黑客团伙模式,转而借助人工智能编制并实施整个攻击链条。他们甚至开发了包含逾万行Python脚本的专用工具,将沦陷服务器与OpenAI接口对接,完成自动化漏洞利用和数据窃取,使得原本需数周筹备的行动缩短至数小时内达成。
更令人担忧的是,在2025年末至2026年初的入侵样本中,约四分之三的攻击环节被证实由人工智能深度介入。攻击者能够迅速产出大批针对系统缺陷的脚本与利用方案,令防护体系难以有效应对,防御响应时间被急剧缩短。
专业人士指出,这预示着网络安全领域迈入"智能攻击新纪元"。但也特别说明,此类威胁并非毫无对策。像系统补丁、网络隔离、访问控制和密钥管理等常规防护手段,依旧可以拦截多数攻击向量。症结在于,众多机构的防御机制未能跟上攻击方的自动化步伐。
该事件传递出一个清晰信号:人工智能正在改写网络安全战场规则。若防守方固守传统模式,而进攻方已步入自动化时代,安全鸿沟将快速拉大。
(华文分类信息网信息