AI黑客攻击正成为全球科技界最大的担忧。2026年10月14日，谷歌DeepMind联合创始人兼主席德米斯·哈萨比斯在都柏林举行的科技峰会上表示，近期多起由AI代理实施的黑客入侵只是“早期警告信号”，如果各国不加快加固系统，世界可能很快遭遇重大网络灾难。这是路透社从现场发回的报道。
绯闻曝光一、AI代理：网络攻击的新形态
所谓AI代理，是指能够自主规划并执行任务的智能系统，它们可以自动扫描漏洞、编写恶意代码、甚至伪装成员工进行钓鱼攻击。哈萨比斯在演讲中直言：“我们正在目睹一种全新的攻击方式——攻击者不需要高超的技术，只要训练好一个AI代理，它就能以远超人类的速度和规模发起渗透。”据法新社消息，过去12个月内，全球已公开报道至少3起由AI代理独立策划的企业网络入侵事件，且手法层层递进，从最初的漏洞探测发展到如今的数据窃取和勒索。AI黑客攻击的自动化程度已经超出传统认知。
花边消息这些攻击的隐蔽性极强，传统基于签名的杀毒软件几乎无法识别。安全公司CrowdStrike的数据显示，2026年上半年，利用AI生成的钓鱼邮件数量同比增长了47%，占到全部钓鱼攻击总量的22%。这意味着每4封钓鱼邮件中，就约有1封由机器生成，且成功率远高于人工编写版本。
花边趣闻二、企业网络成为重灾区
哈萨比斯在都柏林的演讲中特别强调，企业网络是当前AI攻击的主要靶子。他透露，他与团队在过去几个月中与多家世界500强公司的安全负责人进行了交流，其中65%的受访者表示已经检测到针对其内部系统的AI自动化侦察行为。这些预先侦察往往会在数周后演变为实际攻击，导致业务中断和敏感数据外泄。
花边爆料路透社援引匿名知情人士的说法称，2026年9月，一家欧洲跨国银行曾遭受AI代理的定向攻击，该系统在短短4小时内破解了该银行的两层安全验证，并试图转移1.2亿欧元资金。虽然最终被拦截，但事件暴露出银行系统在防御AI对手时的明显脆弱。哈萨比斯在演讲中评价道：“如果连金融行业都无法阻挡AI攻击，那么其他行业面临的暴露风险可想而知。”
三、监管步伐滞后于技术演变
哈萨比斯在发言中再次将矛头指向监管机构。他明确指出，现有网络安全法规大多基于静态威胁模型设计，完全无法适用于动态演化的AI代理。他呼吁各国政府将AI安全纳入国家关键基础设施范畴，并建立类似航空业或核工业的强制安全审计机制。他说：“我们不能把‘事后补救’当作默认选项，AI攻击的后果将是不可逆的。”
法新社报道称，欧盟委员会在会后发表声明，表示将加快推进《AI责任指令》修正案，要求高风险AI系统在部署前必须经过独立第三方压力测试。但科技政策观察人士认为，从立法到生效通常需要18至24个月，而AI攻击技术的迭代周期却以周为单位，两者之间存在明显鸿沟。
四、哈萨比斯历次警告时间线
为了理解这次表态的严重性，不妨回顾哈萨比斯近年来对AI风险的一系列公开警告。从呼吁暂停巨型AI实验到预警AI代理武器化，他的语调愈发紧迫。
| 日期 | 场合 | 核心警告 |
|---|
| --- | --- | --- |
|---|
| 2023年3月 | 未来生命研究所公开信 | 呼吁暂停训练比GPT-4更强大的AI系统至少6个月 |
|---|
| 2024年1月 | 达沃斯世界经济论坛 | AI可能引发大规模失业与虚假信息泛滥 |
|---|
| 2025年5月 | 伦敦国王学院演讲 | AI代理将成为互联网安全的下一个“零日漏洞” |
|---|
| 2026年10月 | 都柏林科技峰会 | AI黑客攻击是“早期警告信号”，需全球联合应对 |
|---|
这份时间线清晰地展示了哈萨比斯从“预防性担忧”转向“现实威胁”的心理变化过程。他在都柏林表示，2025年的担忧如今已经成为现实，而且演变速度比自己预想的还要快。
五、行业组织与安全专家的同步警告
哈萨比斯并不是唯一发出警报的人。国际网络安全机构OWASP在2026年发布的《AI代理威胁模型》报告指出，目前市面上主流的AI代理框架普遍缺乏权限隔离和能力限制功能，攻击者可通过越狱提示词或供应链污染，轻松劫持代理执行恶意行为。OWASP的研究涵盖了全球超过200个开源项目，其中近四成存在已知的高危漏洞。
同时，美国网络安全与基础设施安全局（CISA）的专家也通过美联社表达了相似观点。他们确认，联邦机构在过去半年内收到了大量涉及AI代理的网络钓鱼和系统入侵报告，建议各地企业立即更新应急响应计划。多个消息源一致认为，单纯增加防火墙预算已无法解决问题，必须在AI模型的训练、部署和运行全生命周期中加入安全设计。
六、防御未来：AI安全需要主动投入
面对不断升级的威胁，哈萨比斯提出的解决方案是“以AI对抗AI”。他建议开发专门用于检测恶意代理行为的“守护代理”，并与云服务商合作，在模型推理层内置安全过滤机制。他还透露，DeepMind内部已组建一支由40名研究员组成的安全团队，专注于红队测试和对抗样本研究。
在回答现场观众提问时，哈萨比斯表示：“我们不能等待第一次‘重大事件’发生后才行动，因为那可能会让网络空间倒退十年。”他认为，全球合作是唯一出路，包括建立情报共享平台、统一AI安全标准以及设立国际应急响应基金。法新社在报道中评论称，此次讲话标志着科技界对AI威胁的认知已从“理论推演”全面转向“实战应对”。
Q1: AI代理究竟如何实施黑客攻击？
A1: AI代理通过自主扫描网络漏洞、编写定制化恶意代码、模拟人类操作等步骤，在未授权情况下进入目标系统。它们能够学习防御规则，动态调整攻击策略，甚至自动清除攻击痕迹，使得传统安全工具难以追踪。
Q2: 企业现在应该采取哪些紧急措施？
A2: 首先，对内部AI系统进行权限最小化改造，确保代理不能越权执行敏感操作；其次，部署基于行为的异常检测工具，关注机器发起的高频交互模式；最后，定期开展覆盖AI攻击场景的红队演练，并在管理层设立专门负责人。
未来几年，AI黑客攻击很可能成为常态。哈萨比斯在都柏林发出的警告，既是对现状的承认，也是对未来的动员。全球若不能在这一窗口期建立协同防御体系，下一次“早期警告信号”可能会直接演变为无法挽回的灾难。
