AI助推黑客攻击，地方医院和银行措手不及

一家位于美国阿拉巴马州的非营利组织Vivian's Door，今年3月突然接到来自世界各地的电话，询问其是否在发送"求助捐款"的邮件。该组织负责人Janice Malone表示，这些邮件并非她发出，但发件人地址确实指向她的机构。第三方IT团队随后将系统下线三天进行调查，最终确认这是一起典型的AI辅助网络攻击事件。 这起事件并非孤例。安全研究人员指出，AI工具正在大幅降低网络攻击的技术门槛，使得针对中小型机构的攻击频率和成功率显著上升。过去需要专业黑客团队才能完成的钓鱼邮件撰写、漏洞扫描和社会工程攻击，如今借助大语言模型即可批量生成，且话术更加自然、更具欺骗性。问题在于，美国大量地方性医院、社区银行和非营利组织的信息系统仍停留在多年前的安全水平，既没有专门的网络安全团队，也缺乏应对AI驱动攻击的预算和技术储备。Vivian's Door的遭遇揭示了一个正在扩大的安全鸿沟：攻击方已经用上了AI，而防守方连基本的防护升级都尚未完成。对于依赖这些机构提供服务的普通用户和中小企业而言，数据泄露和资金损失的风险正在变得前所未有的具体。