AI 赋能攻击的加速机制与自主性边界
摘要:2026 年 11 月,Recorded Future 旗下 Insikt Group 发布年度普查报告,以 2025 年 7 月 31 日至 2026 年 7 月 31 日为观察窗口,梳理了 103 起有据可查的 AI 相关恶意事件。报告的核心判断具有 "双向去泡沫" 的性质:一方面,AI 已贯穿攻击链的多个环节,使既有的供应链入侵、钓鱼与勒索更加可信、更具规模;另一方面,完全自主的攻击仍属罕见,人类操作者依旧是多数行动的必要条件。本文以该报告为经验基础,先厘清其在方法论上的角色...