CBS新闻覆盖的一份新报告将人工智能与84%的勒索软件攻击联系起来，一位前白宫网络安全主管警告称，自主攻击已经到来。该报道公开细节有限，但传达的信息足够清晰：攻击者正在自动化，防御者的反应时间越来越少。如果你想保护自己免受AI勒索软件攻击，好消息是，基本功仍然能发挥大部分作用。
84%的AI勒索软件发现究竟说了什么
CBS新闻的标题称，AI与84%的勒索软件攻击有关，并引用了一份新的全球网络安全报告。摘要还补充说，对企业构成的威胁正在升级，一位前白宫网络安全主管认为自主攻击已经到来。这就是来源材料所提供的全部内容。
这个数字值得仔细阅读。“与……有关”并不等同于“完全由……实施”。我们掌握的摘录并未解释该报告如何定义AI的参与，是指AI编写的钓鱼话术、AI辅助的代码，还是全自动化的入侵。请将84%视为一个方向性信号，而非有多少攻击在没有人类操作键盘的情况下运行的精确衡量。
更广泛的趋势与其他报道一致。勒索软件数量一直在攀升，我们曾报道过2026年第三季度勒索软件攻击创下历史新高，增长29%。
AI如何让勒索软件更快、更自动化
关于自主攻击的警告之所以重要，是因为勒索软件一直是一场数字游戏。从寻找目标到编写有说服力的信息，再到在网络中横向移动，每个阶段都需要时间和技能。自动化将两者都减少了。
我们此前报道过的两个案例展示了这在实践中的样子。一个涉及一个威胁行为者，据报在勒索软件攻击中滥用AI编程助手，窃取数据并入侵了六个国家的企业网络。另一个报道了Encforge，来自JadePuffer的勒索软件工具，它打破了人们熟悉的加密并索要赎金的套路。
共同的主线是速度和规模。当软件能够全天候起草诱饵、调整代码和探测系统时，一个小团队就能完成曾经需要更大团队才能做到的事情。这压缩了从漏洞出现到被人利用之间的窗口期。
为什么普通用户仍在受影响范围内
人们很容易把这当作企业问题。CBS的摘要聚焦于企业，但个人与这些企业有多种关联方式。
- 你的数据存放在公司系统中。 当团伙入侵时，客户和员工记录往往是目标。我们报道过的一份Zscaler报告发现，勒索软件团伙在一年内窃取了896 TB数据，提醒人们数据窃取如今与加密同样重要。
- 你依赖的机构是目标。 例如，大学持有敏感数据，且往往防御资源较少，正如勒索软件攻击袭击了大阪公立大学的500台服务器时所见到的那样。
- 你自己的设备也可能被触及。 自动化钓鱼和凭证攻击不需要知道你是谁。它们只是大规模地尝试。
AI并没有创造全新的入侵方式。它让旧的方式——如被盗密码、未修补的软件和有说服力的信息——尝试成本更低，也更难被识破。
实用步骤：备份、MFA、更新和链接卫生
这一切都不需要特殊工具。它需要的是持续执行。
备份。 将重要文件的至少一份副本离线保存或以其他方式与主设备断开连接，这样勒索软件就无法触及它。然后测试一次恢复。一个你从未打开过的备份只是一种假设，而不是一个计划。
多因素认证（MFA）。 为电子邮件、银行、云存储和工作账户开启它。尽可能选择身份验证器应用或硬件密钥，而非短信。你的电子邮件账户最重要，因为它可以重置其他所有账户。
更新。 为你的操作系统、浏览器、手机和路由器启用自动更新。自动化攻击者会扫描已知漏洞，因此快速修补能关掉最容易的门。
链接和附件卫生。 AI让虚假信息语法正确且个性化，因此拼写错误不再是可靠的警告信号。相反，通过单独渠道验证意外请求，自己输入地址而不是点击，并对紧迫性保持警惕。
唯一密码。 使用密码管理器，这样一份泄露的凭证就不会解锁所有东西。
这对你意味着什么
84%这个数字不应引起恐慌，但它应该重置预期。你无法比自动化攻击者读得更快，因此要建立即使你犯了错误也能发挥作用的防御。离线备份限制了感染造成的损害。MFA限制了被盗密码造成的损害。更新限制了已知漏洞造成的损害。综合起来，这些让你无需识别每一个AI精心制作的诱饵，就能保护自己免受AI勒索软件攻击。
本周行动清单
- 检查是否有最近的备份存在、已与设备断开连接，并且确实可以恢复。
- 审查哪些重要账户仍然缺少MFA并启用它，从电子邮件开始。
- 在你的电脑、手机和路由器上开启自动更新。
- 在点击意外链接之前暂停，并通过另一个渠道确认请求。
关于AI在现实世界中已被使用的具体例子，请阅读我们对Encforge和Azazel的报道。然后花二十分钟审计你自己的设置。随着其背后的工具不断改进，这是保护自己免受AI勒索软件攻击的最有效方式。
