过去，针对你在线账户的自动化攻击，往往是某个黑客对登录页面运行脚本，然后听天由命。这种模式已经改变。如今，窃取登录凭据的 AI 机器人正以旧有检测手段难以匹敌的规模和速度运作，在几分钟内将窃取的用户名和密码在数千个网站上测试，遭到拦截时会自行调整，并悄无声息地收割沿途能找到的任何泄露信息。令人不安的是，除非你主动检查，否则你可能根本不知道自己的凭据已经出现在某个公开数据库中、暴露在开源代码仓库里，或者此刻正被输入到某次提示注入尝试中。
AI 机器人如何收割登录凭据
凭据窃取的核心机制变化不大，变化在于背后的自动化。机器人仍然依赖被盗数据，无论是来自旧数据泄露的一批泄露密码、从配置错误的数据库中爬取的凭据，还是意外提交到公开代码仓库的敏感信息。不同的是，如今由 AI 驱动的工具能够多么高效地处理这些原始数据，将其与登录入口交叉比对，并在网站通过速率限制或验证码进行阻拦时，实时调整攻击方式。
这是安全研究人员在过去一年中追踪到的更广泛模式的一部分。每周事件汇总显示，Instagram、Spotify 和密码保管库在一周内相继遭袭，这说明凭据填充活动很少只针对单一平台。攻击者将窃取的登录列表同时散布到数十个服务上，赌的就是密码重用会让他们在某个地方得手。类似地，关于同周发生的酒店 Wi-Fi 攻击和 Zimbra 零日漏洞的报道也表明，凭据窃取的入口点已经变得多么多样，从缺乏保护的网络到未打补丁的邮件服务器，不一而足。
危及你数据的三大主要暴露点
凭据暴露通常来自几个反复出现的源头。首先，是公开数据库，这常常是因为企业未能妥善保护服务器，导致用户名、邮箱和密码就那样明晃晃地暴露在外，任何人都能发现——包括自动化的爬虫。其次，开源代码仓库是个持久的问题。开发者偶尔会将 API 密钥、令牌或硬编码的密码提交到公开仓库，而机器人正是专门为了持续扫描这类错误而构建的。
第三点，且正变得越来越重要，是提示注入。随着越来越多的人和企业与 AI 聊天机器人和助手互动，攻击者已经找到办法来操纵这些工具，使其泄露敏感信息，甚至将用户引导至虚假的登录页面。这种策略根本不需要攻破数据库。它利用的是用户对 AI 生成回复的信任，这使得它比传统的网络钓鱼邮件更难识别。
这几种暴露点各自独立运作，正因如此，监测才需要从多个方面着手，而不是依赖单一的保护措施。
用 Have I Been Pwned 等工具监测泄露
好消息是，你不需要经过专门的安全训练就能检查自己的凭据是否出现在了不该出现的地方。Have I Been Pwned 维护着一个持续更新的已知数据泄露和信息窃取者转储库，任何人都可以用它来搜索自己的邮箱地址，看看是否出现在已知的泄露事件中。它免费、广受信任，并且是了解你真实的暴露情况、而不是凭空猜测的最简单的第一步。
除了这个工具，内置泄露监测功能的密码管理器可以自动标记重复使用或已泄露的密码，一些浏览器现在也会在已保存的密码与已知泄露凭据集匹配时发出本地警报。定期使用这些工具，而不是仅仅一次性检查，这很重要，因为新的泄露和暴露事件不断涌现。今天安全的事，下个月可能就不再安全。
立即锁定你账户的实用步骤
一旦你清楚了自己的处境，补救措施虽然需要一些自律，但直截了当。首先从彻底杜绝密码重用做起。如果一项服务被攻破，重复使用的凭据就等于给了攻击者一把开启所有使用同一密码账户的钥匙。密码管理器让生成和存储唯一的、复杂的密码变得轻松无痛。
在一切提供双重认证的地方开启它，并尽可能优先使用基于应用的身份验证器，而不是短信验证码。对 AI 聊天机器人和助手保持谨慎，尤其是当它们生成链接或包含登录指引时；要独立核实，而不是盲目点击。最后，用对待密码一样的审视眼光对待你编写或公开分享的任何代码，因为仓库中暴露的秘密信息仍然是凭据泄露最隐蔽但最稳定的源头之一。
这对你意味着什么
窃取登录凭据的 AI 机器人并不是一个遥远而抽象的威胁。它是已经打击过主流平台和普通用户的攻击的延伸。向自动化的转变意味着这些攻击活动比以前更快，覆盖面更广，但个体可用的防御手段——唯一密码、多因素身份验证和定期的泄露监测——仍然对它们有效。追踪间谍活动关联数字行动的组织，包括那些揭露了针对记者和活动人士的中国背景间谍活动的研究人员，始终指回同一个基本原则：了解你的暴露面，在别人发现之前堵住漏洞。
可操作性要点
今天就到 Have I Been Pwned 上检查你的邮箱地址，并且要定期重复检查，而不是当作一次性任务。如果还没有，就采用一个密码管理器，并用它来消除各账户间重复使用的密码。为每一个支持多因素认证的账户开启它。对于通过 AI 聊天机器人传递的登录链接或指令保持怀疑，并独立核实。综合起来，这些习惯不会让你在面对自动化凭据攻击时隐身，但会让你成为一个回报低得多的目标。
