主要内容
一款旨在帮助企业发现并修复自身安全漏洞的新 AI 工具，被网络犯罪分子窃取、利用，变成了一种利用零日漏洞的毁灭性黑客武器。据网络安全公司 Check Point 的一份报告称，这个名为 Hexstrike - AI 的框架是安全专家一直担心的转折点，人工智能的强大力量直接落入了想作恶的人手中。
本应是正义一方的 Hexstrike - AI 却被扭曲。其创建者将其描述为“革命性的 AI 驱动的攻击安全框架”，旨在帮助安全专业人员像黑客一样思考，以更好地保护他们的组织。可以将其视为一个 AI“大脑”，充当数字管弦乐队的指挥。它指挥 150 多种不同的专业 AI 代理和安全工具来测试公司的防御，发现零日漏洞等弱点并反馈。
但问题在于，使工具对防御者有用的东西也使其对攻击者极具吸引力。发布后几乎立即，暗网就开始热议。恶意行为者不仅在讨论该工具，还在积极研究如何将其武器化。
对抗零日漏洞的时间变得更短了。就在 Hexstrike - AI 出现之际，Citrix 宣布其广受欢迎的 NetScaler 产品存在三个主要“零日”漏洞。零日漏洞是一种如此新的漏洞，以至于没有时间创建补丁，使公司完全暴露。通常，利用如此复杂的漏洞需要一组高技能的黑客，即使不是数周，也需要数天的工作。而有了 Hexstrike - AI，这个过程已缩短至不到 10 分钟。AI 大脑完成了所有繁重的工作。攻击者只需发出“利用 NetScaler”这样的简单命令，系统就会自动确定使用的最佳工具和精确步骤。它将黑客行为民主化，使其成为一个简单的自动化过程。正如一名网络犯罪分子在地下论坛上吹嘘的那样：“无需我的参与就能看到一切如何运作，就像一首歌。我不再是一名编码工作者，而是一名操作员。”
这些新的 AI 黑客工具对企业安全意味着什么？这不仅仅是大公司的问题。这些新的 AI 驱动攻击的速度和规模意味着企业保护自己免受零日漏洞攻击的窗口正在急剧缩小。Check Point 敦促组织立即采取行动：打补丁：第一步也是最明显的步骤是应用 Citrix 为 NetScaler 漏洞发布的修复程序。以火攻火：是时候采用 AI 驱动的防御系统，能够以机器速度检测和响应威胁，因为人类已无法跟上。加快防御：花费数周时间应用安全补丁的日子已经过去。倾听风声：监控暗网聊天不再是可选的；它是一种情报来源，可以在下次攻击中为你提供急需的先机。曾经感觉像是理论上的威胁，现在已成为非常真实和当前的危险。随着 AI 现在已成为利用零日漏洞的积极武器化黑客工具，游戏已经改变，我们的安全方法也必须随之改变。