2026年7月，此前被传可实现全自主攻击的首例AI智能体勒索软件JadePuffer调查结果出炉。云安全厂商Sysdig威胁研究高级总监Michael Clark发布复盘结论，确认该攻击并非AI完全自主发起，AI仅承担执行层面的自动化工作，核心决策、目标选定、初始入侵凭证提供等关键环节均由人类攻击者完成，破除了行业对全自主AI恶意攻击的不实恐慌。
自上月全球首款“全自主AI勒索软件”的消息曝光以来，相关讨论迅速发酵，甚至引发部分中小企业的防护恐慌。不少从业者担忧，大模型与智能体技术的落地，已经让黑产攻击摆脱了对人类技术能力的高度依赖，现有防护体系将无法应对自动化攻击的批量冲击。
JadePuffer最早进入公众视野时，最受关注的标签就是“无需人类干预的全自主攻击”。按照最初的传播说法，这款搭载了AI智能体的勒索软件可以自动扫描全网漏洞、自主完成渗透入侵、自动加密目标设备数据并发送勒索信，全程没有人类参与，攻击效率是传统勒索软件的5倍以上。传言最盛时，不少企业临时上调了下半年的网络安全预算，甚至有机构紧急暂停了部分非必要的公开网络服务。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
滇公网安备 53252802528133号