2026年8月，中国AI安全研究团队公布最新研究成果，证实现有通用大语言模型已具备成为类传统计算机病毒、蠕虫的自适应恶意程序的能力，这类恶意AI可自主规避现有安全检测、自发扩散，模拟环境中攻击成功率超87%，其灵活性、隐蔽性远高于传统恶意代码，填补了AI原生安全风险研究的相关空白。过去几年，AI领域的安全风险大多集中在Prompt注入、训练数据泄露、生成有害内容等层面，行业防御体系也主要围绕“限制大模型输出内容”“防范外部攻击窃取大模型资产”搭建，几乎没有考虑过大模型本身可能成为攻击载体的情况。而随着AI Agent、自主运行AI程序的普及，各类设备搭载的AI接口数量快速增长，也给这类新型恶意AI的扩散提供了土壤。此次研究团队的实验结果显示，仅需对参数规模10B级的开源大模型进行少量样本微调，就能得到具备完整攻击能力的恶意AI程序。与传统病毒依赖固定攻击规则、特征码容易被识别不同，这类AI病毒可根据目标环境的安全防护策略自主调整攻击逻辑，入侵成功后还能复制自身核心权重到目标设备，实现类似蠕虫的自发传播，且传播过程中会自动修改部分参数，完全规避现有基于特征码的杀毒软件检测。 在模拟实验中...
滇公网安备 53252802528133号