Weapon Target

• CrowdStrike 报告称，AI 已成为攻击者的工具，同时也成为了攻击目标；该公司必须评估的信号中，AI 生成的信号数量是人为触发信号的 2.5 倍。 • 网络犯罪分子正利用 AI 将软件漏洞武器化，其速度已超过了公司部署安全补丁的能力。 • 这种 AI 驱动威胁的升级，正值 Trump 政府试图针对网络安全用途专门监管 AI 模型的努力期间。

• CrowdStrike 报告称，机器辅助的网络攻击激增 89%，凸显出 AI 正被同时用作攻击者的工具和主要攻击目标。 • 新型威胁包括 “LLMjacking”（即犯罪分子窃取企业凭据以访问前沿模型 API）以及 “cost harvesting”（通过虚增受害者的 AI 使用量来提高其账单费用）。 • AI 驱动攻击的兴起显著加速了威胁格局的演变，使组织修复漏洞的时间窗口缩短至仅 48 小时。