一年前，我们将AI描述为网络攻击者的能力倍增器:它能让现有攻击手段更快、成本更低、门槛更低。而过去十二个月我们收集到的证据，揭示了一个更值得警惕的变化。Al已经正式进入实战攻击链路。我们记录到多起入侵事件中AI自主运行漏洞利用工作流，在数十个会话中生成数干条指令，几乎无需人工干预。我们分析发现，单名开发者仅用不到一周，就借助AI完成了一款恶意软件的开发，其完成度之高，让我们的研究人员最初以为是多人团队耗时数月的成果。我们还观察到犯罪组织以AI为核心执行者，对政府机构发起规模化入侵，而非仅将其作为后台辅助工具。
