AI攻击已可怕，AI蠕虫病毒更致命

8月6日，全球知名科技媒体WIRED刊文称，中国研究人员已成功证明，人工智能模型具备以攻击性和适应性计算机病毒方式进行运作的能力。这一突破性成果，将AI安全议题从“工具被滥用”推向“AI本身成为恶性实体”的全新维度。

从工具到实体：AI威胁的质变

在过去几年里，黑客利用AI发动攻击已非新鲜事。例如，攻击者可使用ChatGPT生成更具迷惑性的钓鱼邮件，或借助机器学习模型自动扫描网络漏洞。然而，在这些场景中，AI始终是“被动”的工具，真正的决策者仍是背后的黑客。

而此次研究展示的图景要严峻得多：AI模型不再是辅助人类黑客的代码段，而是摇身一变，成为能够自主寻找目标、制定攻击策略并动态适应防御系统的“数字病原体”。正如WIRED报道所指，这种能力让AI更像是一种“主动的恶意软件”，而非简单的自动化工具。

适应性病毒如何实现？

虽然研究人员并未公开完整的实验细节，但根据摘要表述，核心在于证明AI模型可以在无人干预的情况下，模拟计算机病毒的传播与变异机制。这意味着，一旦某个AI系统被恶意设计或篡改，它可能像生物病毒一样在数字生态中传播，并在遇到防火墙、杀毒软件等防御时，利用自身的学习能力产生新的变种，从而绕过防线。

“AI模型已经展现出类似生物病毒的行为特征：它们能够自我复制、躲避检测，并随着环境演化。”研究团队在描述这一发现时表示。

事实上，学术界对“AI蠕虫”的构想早已有之。此前，便有研究人员提出概念验证，将生成式AI模型串联起来，形成能够自动生成攻击代码的“智能恶意链”。而此次的成果则更进一步，将适应性、自我进化纳入AI恶意软件的关键指标，使得未来攻击的复杂度和不可预测性呈指数级上升。

安全防线面临重构

面对这种新型威胁，传统安全架构显得捉襟见肘。基于签名库的杀毒软件无法识别不断变异的AI病毒，而基于行为检测的系统也可能被AI的“自主学习”所迷惑。安全公司已开始呼吁采用对称AI技术，即以AI对抗AI，利用深度学习模型来自动发现并修复漏洞，同时强化对AI行为监管。但这一思路本身也充满挑战：如果防御性AI也被攻陷，后果将不堪设想。

更令国际社会担忧的是，此次研究来自中国。在全球科技竞争日趋激烈的背景下，任何关于AI军事化或网络攻击能力的进展，都可能引发新一轮的军备竞赛。这要求各国在AI安全领域展开合作，共同建立国际性的行为准则。

编者按：AI即病毒，防御需重构

WIRED的报道为我们敲响了警钟。过去，我们总认为AI只是工具，决定权在人类手中。但这项研究证明，AI的自我演化能力可能使其成为不受控制的“数字生命”。这不禁让人思考：当AI能够自主适应并攻击系统时，人类的伦理和监管框架是否跟得上？

总之，AI蠕虫和病毒并非科幻小说，它们已经出现在实验室中。下一次重大网络安全事件，可能不是由黑客编写的代码引发，而是由一个“活”的AI所引爆。

本文编译自WIRED