什麼是AI驅動的勒索軟件即服務（RaaS）？

這是一種模式，開發者向執行攻擊的附屬成員出售或出租勒索軟件工具，AI現在處理部分工作，例如分類被竊數據和起草贖金要求。

根據賣家的說法，LLM運行的RaaS控制面板能做什麼？

賣家聲稱這些面板可以掃描受感染的機器、同時追蹤多個受害者並撰寫勒索信，儘管文章指出這些是賣家的主張，未經獨立測試。

沒有，摘錄中沒有任何內容表明入侵的底層方法已經改變；攻擊者仍然需要被竊憑證、未修補的漏洞或釣魚訊息。AI加速了之後發生的事情。

如果模型可以按勒索價值對被竊數據庫進行排名，那麼包含身份詳情、健康信息或財務數據的記錄在勒索要求中承受最大壓力，而且集中在一處的此類數據越多，就越容易分類和武器化。

實際訊息是基本防禦措施更加重要，而非更不重要。

一篇於2026年11月發表的福布斯科技理事會專欄文章認為，人工智能已從勒索軟件中的次要輔助角色轉變為主導角色。文章描述了AI驅動的勒索軟件即服務（RaaS）如何改變勒索攻擊中所涉及的工作，從分類被竊數據到起草贖金要求本身。對於普通用戶和小型組織而言，實際訊息是：基本防禦措施更加重要，而非更不重要。

關於資料來源的說明：我們可獲得的摘錄較為簡短，因此本文僅限於其中包含的主張，並將賣家的描述視為主張，而非經證實的能力。

根據該專欄文章，曾經需要手工處理操作每個步驟的攻擊者，現在可以將部分工作外包給AI。文章強調的一個例子是，按照被竊數據庫在勒索要求中的價值進行排名。無需有人閱讀文件來決定什麼具有籌碼，模型可以對戰利品進行分類，並首先將攻擊者指向最有價值的材料。

這很重要，因為勒索軟件長期以來依賴時間和技能。審查被竊數據、決定威脅發布什麼內容以及撰寫令人信服的要求都需要付出努力。當軟件處理這些任務時，經驗較少的犯罪分子可以運行更強能力的操作，而有經驗的犯罪分子可以同時運行更多操作。

該專欄文章還指出了一個更進一步的發展：一些較新的RaaS工具包具有由大語言模型（LLM）運行的控制面板。勒索軟件即服務是一種模式，開發者向執行攻擊的附屬成員出售或出租勒索軟件工具。文章稱，賣家聲稱LLM驅動的面板可以執行多項操作，包括：

這些是賣家的主張，摘錄並未提供關於它們運作效果的獨立測試。尽管如此，方向是明確的。控制面板曾經是需要人工操作員驅動的儀表板，現在正轉變為管理工作流程的助手。結果是技能門檻降低，可能由更少的人處理更多的受害者。

值得適度看待這一點。摘錄中沒有任何內容表明入侵的底層方法已經改變。攻擊者仍然需要進入系統的途徑，例如被竊的憑證、未修補的漏洞或釣魚訊息。AI加速了之後發生的事情。

如果模型可以按勒索價值對被竊數據庫進行排名，那麼你留下的暴露數據類型就變得更加重要。包含身份詳情、健康信息或財務數據的記錄，是在勒索要求中能夠施加最大壓力的那類材料。集中在一處的此類數據越多，就越容易分類和武器化。

洩露記錄如何流通的一個現實例子是CONAPE數據洩露，其中一名使用「sqx」名稱的威脅行為者聲稱已洩露多明尼加共和國全國老年人理事會的600萬條記錄。無論該案件具體情況如何，它都顯示了大量個人記錄集合如何成為勒索和欺詐的原材料，以及為什麼這些數據集中的人们在初始事件很久之後仍面臨風險。

AI可能改變攻擊者的工作方式，但最有效的防禦仍然是熟悉的手段。它們也對整個鏈條有效，從進入到勒索。

保持離線或不可變備份。 如果你的文件被加密，一個可以恢復的乾淨備份能消除攻擊者的大部分籌碼。測試恢復過程，而不僅僅是備份。
開啟多因素認證（MFA）。 被竊密碼是常見的入侵途徑。在電子郵件、雲存儲和遠程訪問上啟用MFA使其遠不那麼有用。
及時修補。 一旦有修復可用，立即更新操作系統、應用程序、路由器和任何面向互聯網的軟件。
最小化你持有和共享的數據。 如果被竊數據被發布，備份也無濟於事。刪除不再使用的帳戶，避免提供可選的個人詳情，對於組織而言，淘汰不再需要的記錄。不存在的數據無法被排名、出售或威脅。
對精心製作的消息保持懷疑。 如果AI能寫出更好的勒索信，它也能寫出更好的釣魚郵件。通過獨立渠道驗證意外請求。