據(jù)財聯(lián)社報道，亞馬遜發(fā)布的安全研究報告顯示，過去五周內(nèi)，少數(shù)黑客借助市面上廣泛可得的AI工具，攻破了分布在數(shù)十個國家的600多個防火墻。

報告稱，這一小團(tuán)體（甚至可能僅一人）利用商業(yè)生成式AI服務(wù)，迅速突破了安全措施的薄弱環(huán)節(jié)，例如簡單的登錄憑證或單因素身份驗證。亞馬遜指出，這些技術(shù)使入侵者能夠大規(guī)模攻陷防火墻，原本這項任務(wù)需要更大規(guī)模、技術(shù)更熟練的團(tuán)隊才能實現(xiàn)。

這些黑客利用其對安全設(shè)備的訪問權(quán)限，進(jìn)一步滲透部分受害者網(wǎng)絡(luò)，其行為模式看起來像是在為勒索軟件攻擊做準(zhǔn)備。受影響設(shè)備分布在南亞、拉丁美洲、加勒比地區(qū)、西非、北歐、東南亞等地。

亞馬遜表示，這些大范圍入侵事件具有經(jīng)濟(jì)動機(jī)，是黑客利用AI來簡化并加速網(wǎng)絡(luò)攻擊的最新案例。報告未披露黑客具體使用了哪些AI工具，也未點名受害者。

亞馬遜安全工程與運營負(fù)責(zé)人CJ Moses在報告中表示，“這就像一條由AI驅(qū)動的網(wǎng)絡(luò)犯罪流水線，讓技術(shù)不那么高明的人也能實現(xiàn)規(guī)模化作案。”研究人員認(rèn)為，這些黑客并非針對特定行業(yè)，而是“機(jī)會主義地”攻擊防護(hù)薄弱的防火墻設(shè)備。Moses稱，一旦遇到更強(qiáng)的安全防護(hù)，黑客就會轉(zhuǎn)向其他目標(biāo)。即便成功進(jìn)入網(wǎng)絡(luò)內(nèi)部，他們“也只能執(zhí)行最簡單、自動化的攻擊路徑”。

去年，黑客曾利用美國AI初創(chuàng)公司Anthropic的技術(shù)，實施了一起大規(guī)模網(wǎng)絡(luò)犯罪計劃，影響至少17家機(jī)構(gòu)。Anthropic當(dāng)時稱，這是攻擊者首次大范圍將商業(yè)人工智能工具“武器化”的“前所未有”案例。

亞馬遜預(yù)計，此類情況未來還會增加。Moses表示：“各組織應(yīng)預(yù)料到，借助AI增強(qiáng)的威脅活動，無論來自熟練還是不熟練的攻擊者，規(guī)模和數(shù)量都將持續(xù)增長?！?/p>