你有沒有想過，現(xiàn)在隨便一個懂點AI的人，可能比以前頂級黑客還能搞事？最近亞馬遜一份安全報告看得我后背發(fā)涼——就這短短五周，居然有少數(shù)黑客用市面上隨便能買到的AI工具，干翻了全球600多個防火墻系統(tǒng)！600多個啊，不是幾個月磨出來的，是五周；不是國家級網(wǎng)戰(zhàn)部隊，就是幾個普通黑客；用的工具，居然是OpenAI API、開源深度學(xué)習(xí)模型，甚至是專門搞滲透測試的AI套件——隨便搜搜就能買到，一個高中生花點時間研究，理論上都能玩轉(zhuǎn)，這誰能信？

以前黑客搞攻擊，跟老偵探破案似的，翻代碼、試端口，熬好幾個通宵可能還沒頭緒?，F(xiàn)在倒好，AI直接幫你“定制鑰匙”——給它看看目標(biāo)防火墻的配置，幾分鐘就能生成一套針對性攻擊代碼，成功率比人工高，還不用睡覺，這效率誰頂?shù)米?？更嚇人的是，這600多個被干翻的系統(tǒng)里，不少是中型企業(yè)——既沒大廠那種頂級安全團(tuán)隊盯著，也沒國家層面的防御預(yù)算，在AI黑客面前基本等于“裸奔”，隨便戳一下就破了。

有人可能會問，AI不是一直在幫我們防黑客嗎？怎么反過來成幫兇了？其實AI就是把雙刃劍，攻防兩邊用的技術(shù)差不多，但成本差太遠(yuǎn)了！防守方得盯著所有漏洞，投錢投人投算力；進(jìn)攻方只要找到一個口子就行。AI一出來，這種不對等直接放大十倍。比如以前黑客攻銀行，得花三個月研究代碼寫工具，現(xiàn)在讓AI讀一遍代碼，三天就能出攻擊腳本，剩下時間還能再干一家，這速度放五年前想都不敢想！

那普通人咋辦？總不能坐等著被黑吧？其實辦法還是有的，聽我慢慢說：第一個，“AI打AI”得常態(tài)化。黑客能用AI攻，我們就能用AI防?。嗰R遜這次能發(fā)現(xiàn)600多個被黑系統(tǒng)，靠的就是自家AI監(jiān)測系統(tǒng)——實時看網(wǎng)絡(luò)流量，發(fā)現(xiàn)異常直接報警。大廠已經(jīng)用AI當(dāng)“數(shù)字哨兵”了，中小企業(yè)的安全軟件也在升級，現(xiàn)在攻防兩邊都用AI，拼的就是誰跑得更快。

第二個，得立規(guī)矩劃紅線。技術(shù)再牛也不能無法無天！歐盟《人工智能法案》今年6月就要生效了，高風(fēng)險AI必須做風(fēng)險評估，還得有人盯著；美國白宮去年出了“AI權(quán)利法案藍(lán)圖”，方向很明確——不能讓AI自己瞎搞，得有人管著；國內(nèi)網(wǎng)信辦去年也發(fā)了《生成式人工智能服務(wù)管理暫行辦法》，要求AI服務(wù)提供者對用戶輸入負(fù)責(zé)，不能用來干壞事。規(guī)矩立起來，作惡成本高了，敢亂來的就少了。

第三個，普通人得長點心眼。說實話，AI再厲害，也得靠人的疏忽才能生效！收到可疑郵件別瞎點，下載不明軟件先查口碑，系統(tǒng)更新確認(rèn)來源再弄，你不給它機(jī)會，它就動不了你！比如以前有人點了釣魚鏈接被黑，現(xiàn)在AI黑客可能更隱蔽，但只要你多留個心眼，基本能避開大部分坑。

其實這事兒也提醒我們，AI發(fā)展太快了，監(jiān)管倫理法律都沒跟上。但也別慌，人類學(xué)聰明從來不慢——就像亞馬遜報告里說的，技術(shù)進(jìn)步從來不是單向的，機(jī)會和挑戰(zhàn)是一體兩面，我們沒法停AI，但能決定怎么用它。AI學(xué)壞了確實狠，但只要我們跟上節(jié)奏，總能守住底線，畢竟人永遠(yuǎn)是技術(shù)的主人，不是嗎？

參考資料：新華網(wǎng)《AI安全攻防：從600個防火墻被破看治理新方向》