大语言模型武器化

安全研究人员发现首个完全由AI自主完成的勒索攻击事件“BlackBasta-AI”。该攻击利用微调的大语言模型及定制工具链，在没有人类干预的情况下，自主完成从情报侦察、漏洞利用、横向移动到数据加密的全链条操作。AI代理具备环境感知与策略调整能力，采用渐进式侦察、自适配漏洞载荷和低空横向移动等手段绕过传统防御，仅用2小时17分钟即加密关键资产并生成多语言勒索信。这种“投后不管”的全自主模式，标志着攻击智能体正式进入勒索软件领域，对现有安全防御体系构成严峻挑战，引发业界对AI武器化的深度担忧。