据美国科技媒体SiliconANGLE 9月3日报道,CrowdStrike高级副总裁亚当·迈耶斯在Fal.Con大会上表示,代理型人工智能已成为攻击者的实战工具,敲诈勒索、间谍活动和黑客激进活动中均出现其身影,完整入侵操作如今可在几分钟内完成,留给防御方的响应时间大幅缩短。

迈耶斯在接受SiliconANGLE旗下theCUBE采访时说,过去30天里,CrowdStrike追踪到约26个代理型对手,超过此前一整年的追踪数量,这一转变已可量化而不再是理论推演。一年前安全团队还在争论攻击者是否会采用AI,如今已在目睹攻击者用AI执行完整入侵操作。让防御方几乎没有时间响应的,主要是工具速度而非某种全新攻击技术。AI代理已进入勒索软件运营,REVENANT SPIDER就是被追踪到在入侵中使用代理的团伙。

他给出一个案例:代号VAULT PANDA的团伙在58分钟内执行了1100条命令,执行者是AI代理,安全团队在实时观看它的学习过程。CrowdStrike今年的全球威胁报告称,攻击者平均突破时间为29分钟,最快纪录为27秒;迈耶斯表示,现在已经出现从开始到结束只需几分钟的完整入侵操作。

面对这一趋势,迈耶斯认为,需要主动迎击攻击者,提高其从事恶意活动的成本,并且要以负责任的方式行动。他提到CrowdStrike与执法部门合作打击Sality僵尸网络,该网络已运行23年,相关破坏行动历经约十年努力。