一个人、几句自然语言，几周时间横扫上百家跨国企业网站……这不是科幻电影，而是正在发生的真实网络战。🚨💀 ​路透社披露的这起安全事件，彻底撕下了网络安全攻防的… · @xding777 · TwKit

@xding777

一个人、几句自然语言，几周时间横扫上百家跨国企业网站……这不是科幻电影，而是正在发生的真实网络战。🚨💀 ​路透社披露的这起安全事件，彻底撕下了网络安全攻防的最后一块遮羞布： 一名全程用中文下发提示词的神秘人员，借助自主智能体（AI Agent），掀起了一场全自动化的网络洗劫。 ​盘点一下这场攻击曝光的核心细节，窒息感直接扑面而来： ​全自动扫荡：撒网试探了超 1200 个目标站点，成功撕开 100 多家企业的系统防线； ​知名大厂中招：受害者名单中赫然包含农业巨头约翰迪尔（John Deere）、家电品牌 SharkNinja、动力设备巨头康明斯（Cummins）等； ​极高入侵效率：平均拿下一次完整渗透，AI 只需要约 23 小时自主博弈； ​白菜级的攻击成本：根据安全专家测算，攻破一家企业消耗的 Token 算力成本，居然只要区区 50 美元左右！ ​最让人后背发凉的从来不是损失本身，而是技术门槛的彻底塌陷。 操盘手几乎不需要懂高深的手工提权和免杀代码，只需把进攻意图交代给 Agent，AI 就会像不知疲倦的数字雇佣兵一样，自主扫描弱点、验证 EXP、反复调整姿态直至突破。如果不是黑客疏忽把后台控制面板暴露到了公网上，安全团队甚至很难察觉这背后全是一行行自动化生成的提示词。 ​过去的黑客攻击，拼的是顶尖个体的技术与精力上限； 现在的攻防博弈，是一个普通人就能在云端凭空调遣一支 24 小时待命的“AI 数字集团军”。

曝光 93 · 评论 1 · 点赞 1 · 书签 0