犯罪分子转向AI黑客工具，企业网络防御面临更大压力

一篇报道指出，犯罪分子正转向使用人工智能驱动的黑客工具；与此同时，一个严重的互联网安全漏洞引发了一波被称为“黑色十月”的攻击活动。^[1] 安全漏洞是系统中可能被攻击者利用、借以绕过保护措施的缺陷。

现有报道摘要没有说明哪些产品或企业受到影响，也没有量化损失。^[1]

如果AI工具减少了发起攻击所需的工作，企业就可能需要投入更多人力来排查漏洞、安装修复程序并调查可疑活动。犯罪分子已开始采用这类工具，因此企业面临的运营压力可能加大，但目前还无法据此估算新增安全支出。^[1]

对企业而言，支出渠道包括日常防御，以及攻击成功后的系统恢复和业务中断成本。对网络安全供应商而言，客户防御需求上升可能带来商机；能否转化为收入，仍取决于客户是否增加采购。^[1]

影响范围

• 网络安全软件与服务机会

  如果客户为应对AI辅助攻击而加强防御，提供威胁监测、漏洞修复支持和攻击后处置服务的供应商可能获得更多需求。报道尚未证实订单增长。^[1]

• 依赖联网系统的企业风险

  如果攻击变得更容易发起，依赖联网系统的企业可能需要投入更多防御资源；一旦遭到入侵，还可能承担恢复系统和业务中断的成本。具体受影响企业及损失规模仍不明确。^[1]