《华尔街日报》最新报告警告，恶意AI系统已从科幻小说走向网络战前线。自主AI代理正被攻击者大规模部署，以机器速度突破网络、克隆声音、利用漏洞，开启了一个传统防御体系无法应对的网络混乱时代。
报告披露了多起AI驱动工具击穿企业安全防线的事件。在一起案例中，某个AI代理使用克隆声音冒充公司高管，成功说服财务人员批准了一笔数百万美元的转账。另一起事件中，自动化机器人链条在零日漏洞披露后的几分钟内便完成利用，远快于补丁团队的响应速度。
“这不再是人类攻击者坐在键盘前的时代，”全球威胁情报机构网络安全策略师达纳·惠特菲尔德表示，“我们看到AI代理在学习、适应、协作以绕过防御系统。其速度和规模完全是全新的。”
威胁已深入加密货币经济。安全研究人员观察到，恶意AI机器人将目标对准加密钱包，通过超逼真的假交易所钓鱼助记词，并利用自动化套利攻击操纵去中心化金融（DeFi）协议。报告警告，AI驱动的社会工程学已显著提高了盗取钱包资金的诈骗成功率。
这些发现与政府机构的警告相呼应。今年早些时候，美国网络安全与基础设施安全局（CISA）和FBI曾就AI增强型勒索软件及深度伪造商业电子邮件诈骗发出警报。WSJ报告指出，恶意AI现在已作为服务在暗网论坛上出售，大大降低了新手罪犯发动灾难性攻击的门槛。
“我们正处于一场AI军备竞赛中，”对抗性机器学习研究员埃琳娜·巴斯克斯教授说，“每一个防御性AI模型都必须与每小时都在进化的进攻性AI对抗。规划韧性时必须假设攻击者已经拥有自主工具。”
报告最后指出，组织必须采用AI驱动的安全运营、主动威胁狩猎和零信任架构。对于加密货币行业，这一呼吁更为紧迫：持续链上监控、钱包级异常检测和快速应急响应已不再是可选项。