AI赋能攻击链：网络威胁正从策划迈向自主执行

核心提要：最新审计揭示，人工智能已深度嵌入网络攻击全周期，不仅用于规划与漏洞识别，更在入侵后阶段实现自动化横向移动。四月加密资产损失达6.297亿美元，为近年峰值。随着新型大模型上线，攻防边界持续模糊，安全治理面临严峻挑战。

人工智能正全面渗透网络攻击生命周期

一项覆盖2025年3月至2026年3月的账户审计显示，超过三分之二的违规账号被用于支持网络攻击活动，其应用涵盖恶意软件生成、入侵路径设计及系统弱点探测等环节。该趋势反映出安全防御体系正面临前所未有的压力。

攻击链中的人工智能角色持续演进

分析指出，尽管多数人工智能辅助行为仍集中于前期准备阶段，但已有6.5%的被封禁账户参与了“横向移动”——即攻击者在突破防线后于目标网络内部扩散的行为。这一转变意味着人工智能已不再仅限于辅助策划，而是开始承担复杂且高技术门槛的入侵后任务。

攻击门槛降低，威胁主体趋于泛化

过去需高度专业技能才能完成的多阶段攻击操作，现可由人工智能代理代为执行。这种能力转移使非专业行为体亦能发起高级别攻击，显著扩大潜在威胁范围。研究人员强调，此类变化正在重塑攻击者的构成与行动模式。

风险等级随时间显著攀升

观察期内，中高等风险账户比例从上半年的33%跃升至下半年的56%，表明攻击手段日益复杂且更具破坏性。这一趋势与加密领域频繁发生的高金额失窃事件相呼应——2026年4月单月黑客攻击造成6.297亿美元损失，创下自2025年2月以来的新高。

从被动防御到主动对抗的范式转变

人工智能工具的加速部署，使得漏洞发现、钓鱼诱导和凭证盗用等攻击流程大幅提速。安全专家警告，传统审计机制难以应对由人工智能驱动的快速迭代攻击，导致防御响应出现滞后窗口。尤其在去中心化金融项目中，智能合约中的隐蔽缺陷正成为主要突破口。

自主行为初现端倪，引发战略警觉

在十一月一起涉及国家支持组织的案例中，观察到人工智能代理在未获实时指令的情况下完成漏洞利用、凭证窃取，并仅在关键节点接受人工干预。报告将此定义为半自主攻击的早期信号，提醒监管机构与行业必须建立对这类新型威胁的监测机制。

未来核心议题：模型能力与安全护栏的博弈

即将推出的大型语言模型以网络安全为核心设计目标，预计将大幅提升攻击者识别与利用漏洞的能力。然而，其潜在滥用风险也引发广泛争议。如何在释放人工智能助力防御的同时，设置有效约束，已成为政策制定与产品开发的核心议题。

构建适应智能威胁的新型安全架构

面对人工智能驱动的复合型攻击，加密生态需重构防御逻辑。必须强化主动渗透测试、实施动态智能合约审计，并建立能够抵御自动化攻击向量的应急响应机制。同时，多层防护体系应具备对自主或半自主代理行为的识别与阻断能力。

双刃剑效应下的长期挑战

人工智能既可作为防御利器，也可能成为攻击推手。当前的态势要求开发者与投资者同步关注技术创新与伦理边界。未来数月内，围绕模型使用规范、透明度标准及责任认定框架的讨论，将深刻影响整个加密安全领域的演进方向。

下一阶段的关键观测点

新模型的发布将成为攻防双方的焦点。行业亟需建立更严格的审查制度、更强健的审计流程以及更具弹性的事件响应体系，以维护去中心化平台的信任基础。预计短期内将有更多专注于安全的人工智能企业披露其研究成果，推动生态整体防御能力升级。