短短26秒,就有11家机构沦陷——这是这场攻击全速运转时的速度。专门追踪网络恶意流量的公司GreyNoise发布了一份报告,揭露了一场几乎全程由人工智能而非人类黑客完成的入侵行动。
攻击者很可能讲俄语——从其精心避开的国家名单可以看出这一点。此人把两款AI模型组合使用:OpenAI的Codex充当"调度员",把入侵任务拆成侦察、编写攻击代码、测试和优化几个阶段,分配给数十个并行运行的AI代理;而针对PaperCut NG/MF打印服务器两个新漏洞的真正攻击代码,则由DeepSeek模型编写——原因很简单,美国厂商的AI通常会拒绝协助进攻性黑客任务,DeepSeek则不会。
效果远超人工攻击的常规速度。在实验室环境下,从首次突破到完全控制域大约耗时六小时;而面对真实目标时更快——美国一所高中的网络仅七分钟就彻底失守。这场始于8月31日的行动波及48个国家395家机构的440台服务器,其中280家被窃取密码,12家彻底失去了对企业网络的控制。受害者中一半以上是中小学和大学。
这些漏洞本身并不新鲜,早已公开,PaperCut的补丁也已存在——而这恰恰是研究人员最担心的地方:过去,从漏洞公开到有人写出可用的大规模攻击代码,往往要等上数周。这一次只用了几小时,几乎所有繁琐的脏活都由AI代劳。
AI开发商此前也曾警告过类似风险,包括自家模型在测试中意外破坏第三方代码的案例。不同的是,这次针对PaperCut的行动不再是"理论上可能发生"的实验室推演,而是有真实受害者名单、具体日期和攻击者指挥服务器IP地址的实锤事件。
