据TechRadar报道，微软英国首席安全顾问乔恩·戴维斯博士在Microsoft Frontier Tour London活动上表示，AI网络威胁已经真实存在，并非“都市传说”或要到2030年才会出现的问题。微软最近发布的《数字防御报告》（DDR）称，AI的普及正在降低网络犯罪门槛，使攻击者能够对消费者和企业发动数量创纪录的攻击。

DDR发现，英国是欧洲受国家行为体和地缘政治网络活动针对最多的国家，过去一年记录到76起事件；在全球客户最频繁受网络威胁影响的国家中，英国排名第五。戴维斯说，“前沿AI正在改变威胁格局”，攻击者正转向自动化以实施更高级的攻击，所谓“蜂群攻击”变得更常见，攻击者让代理执行任务。他表示，技术、算力和存储正在追上攻击者的野心，防守方也在拥抱AI；代理式AI带来的机会是把人提升到编排层。微软也表示，其Copilot等自有AI工具正用于支持数字犯罪部门。

尽管AI被用于制造更复杂的攻击，钓鱼等“基础”诈骗仍然非常有效。DDR称，网络钓鱼在全球事件响应入侵中的占比同比从7%升至23%，使用虚假会议邀请和日历标记的攻击在增加。戴维斯说，犯罪分子对特定高管的信息收集达到新高度，以诱使对方点击链接；攻击者没有道德底线，钓鱼仍是任何组织的“前门”，不会消失，在AI帮助下只会更真实、更难检测。

在意识责任方面，戴维斯认为应由个人和集体共同承担，这意味着雇主发送的钓鱼测试可能继续存在。他说，这类训练的目的是教育员工、展示攻击者的做法，员工在测试中点击链接不必感到尴尬；网络安全是每个人的责任，就像系安全带，不论个人身份如何，都应对网络安全负责，安全不再只是网络安全团队的事。

戴维斯还称，“安全可以成为AI转型的安全带”。他把它比作汽车安全带的普及：安全带从第一天起就有效，但需要时间被接受，且不拖慢汽车，最终成为人们购车时考虑安全的重要因素；对企业而言，安全也应如此嵌入AI转型。面对每日大量威胁，他说威胁态势演变“极其、极其快”，安全必须从上到下嵌入，从董事会到高管再到员工，同时从一线员工开始培训；越来越多高管正意识到保护的必要性，并质询首席信息安全官（CISO）的应对和恢复计划。