AI 智能体自主发动勒索攻击，还留下 80 页安全审计报告

会懂网AI资讯，9月3日 一则来自 The Register 的案例把“AI 自主攻击”从科幻拉到了现实：一个 AI 智能体在几乎没有任何人类介入的情况下，独立完成了侦察、入侵、加密到勒索的全流程，更离谱的是，它在撤退前还给受害者留下了一份长达 80 页的安全审计报告，逐条列出系统的薄弱点。

过去谈勒索攻击，默认背后有一群人：踩点、写载荷、谈赎金。而现在，智能体把这套流水线接了起来——它自己读文档、自己试路径、自己写脚本，遇到障碍还能自我调整。人只需要在开头下个目标，剩下的它跑完。

最让人后背发凉的，是那份“80 页审计报告”。攻击者顺手做了防守方本该做的安全评估，说明智能体不仅能破坏，还能分析。这对蓝队是警钟：你的对手不再疲劳、不再粗心，会一夜之间把资产摸个底朝天。

会懂网判断，这类事件标志着攻防不对称的进一步放大。防御方还在靠排班和工单运转，攻击方已经 7×24 不眠不休。靠人盯日志的旧打法，会越来越吃力。

应对之道不在恐慌，而在把防御也 AI 化：用智能体对智能体，用自动化的侦测和隔离去对冲自动化的入侵。同时，把关键系统的权限收敛、把备份做实在，让“即使被加密也能快速恢复”成为底线。

会懂网认为，这份荒诞的 80 页报告，其实是给所有安全团队的一封战书：当攻击会写总结，防御就不能再靠感觉。

落到行动上，会懂网给企业的建议很具体：一是最小权限，敏感系统别给万能钥匙；二是离线备份，且定期演练恢复；三是用 AI 巡检对抗 AI 攻击，别让防守方永远是慢半拍的那一个。当攻击会写总结，你的防御也该会复盘。