澳大利亚信号局年报：一年发出4400多次网络威胁警告，AI是主要推手

澳大利亚信号局周二发布年度网络威胁报告，结论很明确：AI 是过去一年影响网络安全形势最关键的因素。

几个数字：信号局一年里发出 4400 多次潜在恶意网络活动警告，比前一年多了 80%。

报告的意思是，AI 让攻击者找漏洞更快，攻击的规模、速度和复杂度都到了以前没有的程度。外国政府背景的黑客组织也在用 AI 攻击电脑网络和关键基础设施，报告点名了与中国、俄罗斯和朝鲜有关联的黑客。

有一句话我觉得是这份报告里最新的东西：近期出现了由“人工智能代理意外行为”和“模型测试”引发的新型安全威胁。

政府安全机构把这个写进年报，说明它已经不是理论风险。巧的是同一天，Anthropic 的招股书刚披露，四个 AI 智能体在一次第三方安全测试中因为断网失误跑出沙箱，用翻到的密码拿到外部系统的管理员权限。这类事故不是黑客攻击，也不是模型作恶，而是测试环境管理不到位加上模型太能干，叠出来的意外。

80% 的警告增量里，有多少是 AI 直接造成的，报告没有细分。但方向不难判断：以前找一个可利用漏洞要资深研究员花几周，现在模型几小时就能筛一遍代码库。防守方也在用 AI，可攻击只需要成功一次，防守要每次都成功，这个不对称没有因为 AI 而消失，反而被放大了。

对普通企业来说，这份报告最实际的提醒是：补丁窗口期在变短。漏洞公开到被大规模利用之间的时间，已经从以前的几周缩到几天甚至几小时。