AI正引爆勒索软件新浪潮：低端攻击者也能造成大破坏

安全专家早已预言，AI将催生“完全自动化”的勒索软件——从入侵、横向移动到加密勒索全程无需人工干预。这一天尚未到来，但一种更隐蔽、更现实的威胁正在蔓延：看似并不高明的攻击者，正借助AI工具发动高效而猖獗的勒索攻击。

AI降低攻击门槛，勒索软件进入“平民化”时代

过去，发动勒索软件攻击需要一定的技术能力：编写或定制恶意软件、搭建命令控制服务器、寻找目标网络漏洞。如今，生成式AI和自动化工具正在把这一切打包成“服务”。攻击者可以用AI生成高度逼真的钓鱼邮件，批量筛选潜在受害者；用AI辅助编写混淆代码，绕过传统杀毒软件；甚至用大语言模型分析泄露数据，精准索要赎金。

WIRED的报道指出，近期多起勒索软件事件的攻击者并不具备深厚的黑客功底。他们更像是“脚本小子”的升级版——利用AI工具和现成的攻击套件，以量取胜。安全公司记录到，针对中小企业、医院和地方政府机构的攻击频率显著上升，而这些目标往往缺乏专业安全团队。

AI如何具体改变勒索软件攻击链

在初始入侵阶段，AI可以分析社交媒体和公开信息，自动生成定制化的钓鱼话术，成功率远高于千篇一律的模板邮件。在侦察阶段，AI能快速扫描目标网络暴露面，识别未修补的漏洞和弱口令。在载荷投递阶段，AI辅助生成的恶意脚本可以动态变异，逃避基于签名的检测。

更值得警惕的是，AI正在改变勒索谈判环节。有攻击者使用大语言模型实时生成勒索信、模拟谈判专家口吻，甚至根据受害者的公开财务数据“智能定价”赎金金额。一位安全研究员形容：“这就像给每个低端犯罪团伙配备了一个24小时在线的犯罪顾问。”

自动化勒索的“最后一公里”尚未打通

尽管AI工具极大提升了攻击效率，但完全自动化的勒索软件仍面临技术瓶颈。从获得初始访问到最终加密数据，中间涉及大量需要人类判断的环节：选择高价值目标、规避安全响应、管理加密货币支付等。目前看到的更多是“半自动化”模式——AI负责重复性、规模化任务，人类攻击者负责关键决策。

“完全自动化的勒索软件还没有出现，但攻击者正在用AI把每一个环节的速度和规模提升一个数量级。这已经足以改变威胁格局。”——安全研究人员的普遍判断

防御方如何应对AI驱动的勒索潮

面对这一趋势，安全专家建议组织采取多层防御：加强员工钓鱼意识培训，但更要假设员工会犯错，部署零信任架构和网络分段；及时修补漏洞，尤其是远程访问服务；建立离线备份和快速恢复能力，降低对赎金的依赖。同时，安全行业也在用AI对抗AI——利用机器学习检测异常行为、自动分析恶意软件变种。

编者按：AI不是勒索软件的发明者，但它正在成为犯罪效率的放大器。当攻击成本持续下降、攻击面持续扩大，网络安全将不再只是技术问题，而是组织治理和风险管理的核心议题。完全自动化的勒索软件或许终将到来，但在此之前，半自动化的AI攻击已经足够让防御方警醒。

本文编译自WIRED