X拦截大规模密码找回攻击，司法部称正追查幕后人员

美国司法部长托德·布兰奇表示，美国司法部正与X密切合作，识别并追查发动此次攻击的人员。他将攻击者称为“技术娴熟的网络犯罪分子”。据其说法，X已在用户账户被接管前中断了这波密码找回攻击。1

攻击是如何被阻断的？

此次行动疑似试图大规模滥用X的“忘记密码”或账户恢复流程，目标涉及数十万用户。现有公开报道显示，X是在攻击进行期间将其拦截，而不是在一次已完成的大规模入侵后再恢复账户。1

仍有哪些关键问题没有答案？

布兰奇的声明及公开报道均未披露多项核心细节，包括：

• 攻击者的身份、所在地及是否已锁定嫌疑人；
• 攻击动机，以及事件究竟属于普通网络犯罪还是可能涉及国家背景；
• 被利用的具体漏洞、自动化手段或社会工程技术；
• 调查部门已掌握的证据；
• 实际遭到影响或失守的账户数量。

因此，目前不能据此断言有账户已被攻破，也不能把事件描述为已确认由AI驱动或与勒索软件有关。1

与AI网络安全风险有什么关系？

这起事件与更广泛的AI网络安全讨论存在背景上的联系，但不是已被官方确认的因果关系。自动化工具和AI可能降低凭证攻击、钓鱼、侦察以及漏洞发现的成本，并提高其规模与速度；不过，公开信息并未显示这些技术被用于本案。1

白宫在7月14日宣布“GOLD EAGLE”计划。这一信息协调机制旨在让AI开发者、软件公司及关键基础设施运营方共享由AI识别出的网络安全漏洞信息，并协调修复和响应工作。2

从这个意义上说，X遭遇的高频、大规模账户攻击，体现了快速共享威胁信息和协同缓解风险的价值。但现有证据不足以表明，“GOLD EAGLE”参与或促成了对这次攻击的拦截。12