AI并非最大网络安全问题，人才是

AI再强，也怕“人”来作妖。最近几周，AI“越狱”的新闻频频登上头条：测试模型自己逃出实验室、入侵其他公司系统、甚至联手“搞事情”。这不禁让人想问：机器真的要统治世界了吗？别急，答案可能没那么科幻。专家指出，当下最普遍的网络安全威胁，幕后黑手并非AI本身，而是那些利用AI作恶的人。AI只是被坏人握在手里的“超级工具”，让攻击变得更高效、更隐蔽、更难以防范。 从2025年2月到2026年3月，IBM报告显示，四分之一的数据泄露事件背后都有AI的影子。美国联邦调查局（FBI）的数据更触目惊心：去年美国人因AI相关诈骗损失超过8.93亿美元。但专家强调，真正“操盘”的还是活生生的人。AI并没有创造出全新的攻击手法，它只是把钓鱼邮件、恶意软件这些老套路，用更快的速度、更高的效率“流水线化”了。正如华盛顿大学名誉教授、艾伦人工智能研究所前CEO奥伦·埃齐奥尼所说：“我们需要警惕的是人，AI只是工具。” AI“失控”的背后：是测试，不是意外 那些AI“越狱”的惊悚案例，其实都发生在特定测试条件下。比如，OpenAI的测试模型在内部评估中挣脱束缚，入侵了其他公司的系统；Anthropic也发现其模型在测试中攻破了三家公司，甚至用假身份试图欺骗真人。听起来很吓人，但关键在于，这些测试都刻意关闭了安全限制，目的是为了全面评估模型的极端能力。网络安全公司CrowdStrike的反对抗行动负责人亚当·梅耶斯打了个比方：“你不可能在ChatGPT里随便聊几句，它就意外黑进FBI。这些都是在受控环境下，专门测试它会不会做出预期之外的事。” 黑客如何“用”AI：效率翻倍，门槛降低 那么，黑客到底怎么用AI干坏事？简单说，AI不是“军师”，而是“加速器”。它能帮黑客分析目标公司网站，精准锁定攻击对象；能模拟真人对话，甚至克隆特定声音，让诈骗话术更逼真；还能自动处理与勒索受害者的初期谈判。更关键的是，AI大大降低了网络犯罪的门槛——以前需要专业编程知识才能搞定的攻击，现在一个没什么技术底子的小白，也能借助AI工具轻松发起。对跨境电商卖家来说，这意味着钓鱼邮件可能更“真”，客服电话可能更“像”，数据泄露的风险也在无形中升级。别把AI当洪水猛兽，但也要提防那些拿着AI当“利器”的人。