定义 使用AI代理自主执行勒索软件攻击的恶意软件——找到入侵途径、在网络中移动、窃取凭证、加密数据和清除备份——完全不需要人类攻击者指挥每一步。AI替代了熟练的操作员,将原本需要数天的攻击压缩到几分钟内。第一个经证实的真实案例(JadePuffer)利用了Langflow AI编排平台中的一个漏洞。 影响分析这标志着网络风险的质的转变:执行复杂攻击所需的人类专业知识现在被委托给软件,这意味着组织面临的潜在攻击者数量大幅增加,他们能够大规模发动完全自动化的企业级攻击。