NCSC称人工智能将在未来两年“助长”勒索软件的威力
我要评论英国国家网络安全中心（NCSC）警告称 ，助长人工智能工具可能会助长勒索软件威胁的称人升级，将对网络安全产生一定的工智不利影响 。
该机构称，将年勒网络犯罪分子现在已经利用人工智能进行一些恶意攻击行为 ，未两威力这种现象极可能在未来两年内进一步恶化，索软这增加了网络攻击的助长数量和严重程度 。
国家安全委员会认为，称人人工智能能够帮助那些缺乏经验的工智威胁行为者、以及雇佣黑客和低技能的将年勒黑客节省时间 ，进行更有效 、未两威力更有针对性的高防服务器索软攻击 。
大多数现有的助长大型学习模型（LLM）平台 ，如 ChatGPT 和 Bing Chat ，称人都有防止平台创建恶意内容的工智保护措施 。
但NCSC 称目前网络犯罪分子正在制作和营销专门的生成式人工智能服务 ，以辅助他们进行犯罪活动 。比如 WormGPT ，这是一种付费的 LLM 服务 ，允许威胁行为者生成恶意内容 ，包括恶意软件和网络钓鱼诱饵 。这表明 ，云计算该技术已经摆脱了受控安全框架的限制 ，并能够在更广泛的犯罪生态系统中使用 。
国家安全委员会在另一份威胁评估报告中提到 ：目前包括勒索软件行为者在内的不少威胁行为者都已经开始使用人工智能来提高网络行动各方面的效率和效果 ，如侦察 、网络钓鱼和编码 。可以确信这样的趋势将持续到 2025 年以后。
报告指出 ，人工智能在网络风险领域的作用预计将是演变性的 ，模板下载它将增强现有的威胁 ，而不是变革性的。
国家计算机安全委员会的评估要点如下 ：
未来两年 ，人工智能可能会加剧网络攻击 ，特别是通过当前战术的演变目前 ，包括国家和非国家实体在内的熟练和不太熟练的网络威胁行为者都在利用人工智能人工智能加强了侦察和社会工程学，使其更加有效和难以察觉在 2025 年之前，人工智能在网络行动中的免费模板复杂应用将主要局限于能够获得高质量数据 、专业知识和资源的行为体通过更快 、更有效的数据分析和人工智能模型训练 ，人工智能将使针对英国的网络攻击更具影响力人工智能降低了网络犯罪新手的准入门槛 ，加剧了全球勒索软件威胁到 2025 年 ，人工智能能力的商品化可能会扩大网络犯罪分子和国家行为者获取先进工具的渠道 。下表总结了人工智能对三种技能水平的特定威胁领域的影响：
NCSC 认为人工智能能够帮助复杂的 APT帮助更便捷 、源码库更快速地生成躲避性定制恶意软件 。
人工智能有可能生成能够躲避当前安全过滤器检测的恶意软件 ，但前提是必须使用高质量的漏洞利用数据对其进行训练。还有一种可能性是 ，能力强大的国家已拥有足够大的恶意软件库，可以为此有效地训练人工智能模型 。
分析报告指出 ：人工智能可能会通过提高现有技术的效率 ，协助恶意软件和漏洞开发 、漏洞研究和横向移动 。建站模板同时 ，中级黑客将在侦察 、社会工程学和数据提取方面获得优势，而技能较低的威胁行为者将看到全面的提升，但横向移动除外 ，因为它仍然具有挑战性。
NCSC 认为 ，生成式人工智能和大型语言模型的出现 ，让人们在识别网络钓鱼 、欺骗和社交工程企图等方面面临巨大挑战 。
相关文章
微软本周三晚间宣布，本周二全球范围内多个Microsoft 365和Azure云服务大规模长时间宕机事件的原因，是一次DDoS攻击触发了微软DDoS防护机制的“过激反应”。此次宕机影响了多个微软服务，2025-12-07
据Cyber Security News消息，美国国家安全局 NSA）近日发布公告，建议所有苹果和安卓手机用户每周至少重启一次来更好地抵御安全威胁。根据NSA的说法，重新启动移动设备有助于破坏恶意软件2025-12-07
在网络安全领域，首席信息安全官(CISO)的角色正经历着从单纯的技术专家向战略型商业伙伴的转变。随着网络威胁日益复杂，以及云计算等新兴技术的兴起，CISO的重要性将进一步提升，甚至有望取代首席信息官(2025-12-07
微软在上周五3月8日）披露消息，称具有俄罗斯背景的APT组织午夜暴风雪又名APT29或Cozy Bear），在2024年1月的黑客攻击事件中，访问了微软部分源代码库和内部系统，但并没有发现微软托管系统2025-12-07
在过去的几周里，FortiGuard Labs 观察到了几个新的勒索软件变体，这些变体在活动之后就获得了一定的关注度。不过对于勒索软件，这早已不是什么新鲜事，因为勒索软件就从未停止活动过，一直以来它对2025-12-07
根据德勤的最新报告，与深度伪造Deepfake）相关的网络攻击损失预计将从2023年的123亿美元飙升至2027年的400亿美元，复合年增长率达到惊人的32%，银行和金融服务业将成为主要目标。一年暴增2025-12-07
最新评论