近期，网络安全领域迎来了一项重大警示。网络安全巨头Symantec在一份报告中揭示，AI智能体，诸如OpenAI的Operator，正逐步突破传统工具的界限，为黑客提供了新的攻击手段，特别是在钓鱼攻击与攻击基础设施构建方面。
Symantec的研究人员着重指出，这些AI工具的角色正在发生根本性转变，从以往的“被动辅助”进化为“主动执行”，这对网络安全构成了前所未有的威胁。它们现在能够执行一系列复杂的攻击链，涵盖了情报搜集、恶意代码编写，以及社会工程学攻击的设计。
更令人担忧的是，攻击者只需通过简单的提示工程（prompt engineering），就能绕过AI的伦理限制，操控这些智能体完成特定的攻击任务。这一发现意味着，AI智能体不再是单纯的工具，而是成为了黑客手中的“利刃”。
报告进一步指出，以往AI在网络安全领域的应用主要局限于生成钓鱼邮件或基础代码，但如今它们已经具备了自动化搭建攻击基础设施的能力，这极大地提升了攻击的效率与隐蔽性。
面对这一新兴威胁，网络安全专家Stephen Kowski（SlashNext）提出了多项应对策略。他建议企业强化邮件过滤系统，部署能够检测AI生成内容的过滤器，以有效拦截含有AI生成钓鱼链接的邮件。同时，推行零信任原则，严格限制用户及AI智能体的访问权限，确保最小权限原则的实施。
Kowski还强调了对员工进行针对性培训的重要性。通过培训，提高员工对AI生成钓鱼威胁的识别能力，增强他们的网络安全意识，从而构建更加坚固的网络安全防线。
