一黑客团伙凭AI工具 五周横扫数十个国家600个防火墙

根据亚马逊发布的安全研究报告，在过去五周内，少数黑客借助市面上广泛可得的人工智能（AI）工具，攻破了分布在数十个国家的600多个防火墙。

报告称，这一小团体（甚至可能只有一人）利用商业生成式AI服务，迅速攻破了安全措施的薄弱环节，例如简单的登录凭证或单因素身份验证。

亚马逊称，这些技术使入侵者能够大规模攻陷防火墙，原本这项任务需要更大规模、技术更熟练团队才能实现。

这些黑客利用其对安全设备的访问权限，进一步渗透部分受害者网络，其行为模式看起来像是在为勒索软件攻击做准备。

受影响设备分布在南亚、拉丁美洲、加勒比地区、西非、北欧、东南亚等地。

亚马逊表示，这些大范围入侵事件具有经济动机，是黑客利用AI来简化并加速网络攻击的最新案例。报告未披露黑客具体使用了哪些AI工具，也未点名受害者。

亚马逊安全工程与运营负责人CJ Moses在报告中表示，“这就像一条由AI驱动的网络犯罪流水线，让技术不那么高明的人也能实现规模化作案。”

研究人员认为，这些黑客并非针对特定行业，而是“机会主义地”攻击防护薄弱的防火墙设备。

Moses称，一旦遇到更强的安全防护，黑客就会转向其他目标。而即便成功进入网络内部，他们“也只能执行最简单、自动化的攻击路径”。

去年，黑客曾利用美国AI初创公司Anthropic的技术，实施了一起大规模网络犯罪计划，影响至少17家机构。

Anthropic当时称，这是攻击者首次大范围将商业人工智能工具“武器化”的“前所未有”案例。

亚马逊预计，此类情况未来还会增加。Moses表示：“各组织应预料到，借助AI增强的威胁活动，无论来自熟练还是不熟练的攻击者，规模和数量都将持续增长。”