人工智能代理：网络攻击的新目标

星期三 12 十一月 2025 - 16:00

人工智能代理的迅速崛起正在网络安全领域开辟新的战线。这些工具如今已集成到浏览器和企业系统中，正成为快速注入攻击的主要目标。快速注入攻击是指将恶意指令插入网页、电子邮件或图像中，然后由人工智能在用户不知情的情况下执行这些指令。

尽管 Meta 认为这种威胁仅仅是一个漏洞，但 OpenAI 将其描述为“一个尚未解决的安全问题”。随着能够独立在线行动（浏览互联网、访问数据库或与其他系统交互）的自主人工智能代理的出现，网络犯罪分子拥有了新的攻击途径，而且这些途径对每个人都适用。

一旦被诱骗，人工智能代理就可以提取敏感数据、修改文件或操纵网站行为，这对组织构成系统性风险。各公司正在积极应对：微软集成了可疑订单检测器，而 OpenAI 则会在人工智能访问敏感网站时向用户发出警报。

真正的挑战在于如何在安全性和实用性之间取得平衡。用户希望人工智能无需持续监控即可运行，但专家指出，人工智能尚未成熟到足以长时间自主运行，尤其是在银行、医疗保健和政府等敏感领域。

关键词：

阅读更多