警惕新型AI勒索软件激增

近期网络勒索软件攻击呈现显著增长态势，研究数据显示今年夏季针对“泄露网站”的所谓攻击宣称数量接近3000起，较春季增幅在20%至40%之间。尽管受害者往往不披露细节且攻击者存在夸大嫌疑，但追踪机构普遍认为整体威胁水平持续高位。前FBI网络安全副总监、Halcyon研究员辛西娅·凯瑟指出，国际范围内的攻击激增尤为明显，这被部分归因于人工智能技术的助推，使得犯罪手段更具扩散性。

虽然目前尚未出现完全由AI主导的勒索软件，但黑客正利用大型语言模型优化钓鱼邮件生成和谈判流程。这种技术门槛的降低导致勒索软件生态碎片化，大量新团体涌现。例如，“全球秘密集团”声称袭击48家企业，“Storm”组织在20天内列出71名受害者。ReliaQuest分析师布兰登·蒂拉德透露，甚至有 inexperienced 的青少年单人团伙通过AI工具在短时间内获利超80万美元，显示出低龄化和个体化的新趋势。

传统大型团伙通常实施“双重勒索”，即加密数据并窃取后威胁公开，以最大化施压效果。相比之下，新兴的小型或独立操作者可能更倾向于仅进行数据勒索，以此简化操作流程。Recorded Future分析师艾伦·利斯卡表示，尽管涉及加密的攻击数量可能同比下降，但总体攻击规模已远超往年。专家警示，由于缺乏既有团伙的资源与经验，许多新入局者可能昙花一现，但其利用AI提升欺诈和漏洞利用能力的事实，正加速改变网络安全威胁格局。