人工智能正让勒索软件攻击变得更有效，印度企业深有体会

《计算机快报》援引的一份最新行业报告显示，62%遭受勒索软件攻击的印度企业认为，人工智能使这些攻击更加难以防范。这一发现出现的时机颇为关键——多年来，全国各地的安全团队一直在努力构建防御体系、修补系统漏洞、培训员工并投资部署检测工具，然而攻击者的适应速度似乎超出了预期。

勒索软件话题中频频提及人工智能，原因并不神秘。能够自动完成侦察、生成具有说服力的钓鱼内容或帮助攻击者更快地在网络中横向移动的工具，会减少成功入侵所需的时间和技能。对于试图防御勒索软件的企业而言，这一变化之所以至关重要，是因为它改变了威胁的节奏，而不仅仅是提升了威胁的复杂程度。

双重勒索陷阱：支付赎金并非终点

报告中更具深远意义的细节或许与人工智能毫无关系。在支付了赎金的企业中，近半数（48%）称事后又面临第二次勒索要求。这一统计数据重新定义了2025年勒索软件的真正本质。它不再是一笔“受害者付款、磨难结束”的一次性交易，而演变成了一场持续不断的谈判，攻击者同时掌握着多种筹码：对系统的持续加密、窃取的数据副本，以及随时公开这些数据的长期威胁。

这种层层加码的筹码，就是安全研究人员常说的双重或三重勒索，也解释了为什么支付赎金不再能保证问题得到解决。即使赎金支付完毕，被盗的数据仍存在于某个地方，攻击者依然可以选择将其再次变现，无论是索要更多钱财，还是直接将其出售。

这对个人和客户隐私为何至关重要

此类事件的隐私影响远远超出了被入侵的企业本身。当勒索软件团伙在加密系统之前窃取数据时，这些数据库中的信息所对应的人——客户、员工、患者——便沦为了一场他们无从参与的谈判的抵押品。近期印度境外发生的事件充分说明了这一点是如何演绎的。在欧洲，从电信运营商窃取的客户记录出现在暗网论坛上待价而沽，例如Iliad Italia客户数据在暗网上被挂牌出售，或者直接被勒索团伙公开索要赎金，ShinyHunters声称入侵了Odido，导致2100万条记录泄露就是明证。

这些案例也表明，数据泄露的后续影响会随时间推移而逐步升级。例如，单单一起Odido事件，就导致了一场影响620万条记录的数据泄露，随后又引发了集体诉讼响应，24小时内就聚集了超过20万名支持者。这种模式一以贯之：一旦数据脱离企业的控制，它就可能重新出现在诉讼、暗网挂牌信息或反复的勒索企图中，远在最初的头条新闻淡去之后。印度的调查结果表明，这种动态模式——支付赎金后再次面临勒索要求——正成为勒索软件的决定性特征，而非例外情况。

这对你意味着什么

如果你是一名员工、客户或用户，你的数据存储在一家遭受勒索软件攻击的企业，那么实际的风险并不仅仅在于该公司是否支付赎金，而在于你的个人信息是否在加密前已被复制，以及这些信息之后的去向。即便是那些响应迅速并支付赎金以解决事件的企业，其数据仍可能在事后被暗中传播。

对于企业而言，从人工智能角度得出的结论同样直截了当：更快、更自动化的攻击意味着从最初被入侵到造成全面冲击之间的时间更短。假设存在一个可预测的窗口期来检测和阻止入侵，这种想法正变得风险越来越高。

可操作的应对建议

针对个人：密切关注您所用服务关联的账户是否有异常活动；不同账户使用唯一密码；留意数据泄露通知，不要将其视为例行公事而置之不理。

针对企业：假定任何勒索软件事件都可能涉及数据窃取，而不仅仅是系统加密，并围绕这一假设制定响应计划。定期测试备份和恢复流程，确保支付赎金永远不是摆在台面上的唯一选择；将人工智能驱动的威胁视为加快检测和响应速度的理由，而非恐慌的根源。

勒索软件已演变为一个由人工智能工具加速的多阶段勒索过程，这意味着无论是防御者，还是数据面临风险的普通人，都需要跳出“攻击发生那一刻”来思考问题。持续了解这些事件如何演变，以及被盗数据事后去向何方，依然是做好万全准备的最有效方法之一。