谷歌：网络攻击者正把AI接入连续的攻击流程

谷歌威胁情报团队（Google Threat Intelligence Group，GTIG）在其2026年第三季度《AI威胁追踪报告》中提出了一项值得关注的变化：攻击者对AI的使用，正从“让模型完成一件事”转向把多个AI能力串成智能体式工作流。这并不等于已经出现无人值守的全自动网络攻击，但人工参与造成的等待正被减少，防守团队可用于发现、研判和阻断攻击的时间窗口也因此被压缩。25

关键变化：从单点辅助到连贯协同

此前，AI滥用往往表现为完成单项工作，例如搜集目标信息、起草钓鱼邮件、编写或调试代码、翻译文本。GTIG在9月的更新中表示，能力更强的攻击者正迈向由AI系统处理多项相连任务、并由AI支持自动化执行的工作流。25

差别在于，连贯的工作流可以更快衔接侦察、漏洞扫描、凭证收集、运行故障排查以及后续行动等阶段。GTIG担忧的是：人工作业介入得越少，传统上留给安全团队的响应时间就越短。25

以牟利为目的的团伙：不到6小时搭建大规模窃密行动

报告中一个较明确的案例涉及某个以经济利益为目的的攻击者。其借助多智能体框架，在不到6小时内构建并启动了一场大规模凭证窃取行动。相关报道显示，这些智能体协助自动化完成了扫描、凭证收集和故障排查等活动。212

重点不只是犯罪分子让AI写出一段脚本，而是当行动遇到常见技术问题时，智能体能够协助持续推进流程，减少攻击者协调各环节所需的人工操作。

国家关联团体：AI被用在入侵链多个阶段

GTIG称，国家关联攻击者已将AI用于从前期研究、目标情报搜集到行动中故障排查等任务。报告提到，一个与中国有关联、名为BASINCASTLE的网络间谍团体，使用大语言模型（LLM）进行研究，并在入侵过程中解决技术问题。1

报告还描述，另一个与中国有关联的团体曾尝试利用Gemini构建自动化渗透测试框架，意图让智能体式AI自主执行入侵的初始阶段。1

这些案例意味着，AI的价值并不只出现在攻击者实施破坏的时刻。它也能加快前期研究、降低技术试验门槛，并帮助操作者在行动中调整策略。

钓鱼与冒充为何仍是最现实的风险

生成式AI最广泛的影响，可能不是催生全新的攻击类别，而是放大既有的、以人为目标的攻击。AI能让钓鱼和社会工程材料更快产出、更贴合特定收件人，并更容易适配不同语言和地区。GTIG此前曾指出，攻击者会借助AI搜集信息、制作逼真的钓鱼骗局以及开发恶意软件。11

这同样会影响冒充和影响力行动。AI辅助内容可用于打磨骗局话术、制作虚假网络身份，并规模化发送欺骗性信息。有关第三季度发现的报道指出，伊朗国家支持的团体曾使用Gemini进行钓鱼和创建虚假身份等活动，显示AI可同时强化网络行动与影响力活动。4

对企业和个人而言，实际含义很直接：一封写得流畅的邮件、一份看似专业的文件，或一段语音冒充，不再是其可信的依据。

重要限定：尚未观察到完全自主攻击在现实中部署

GTIG的结论不应被解读为，攻击者已经针对现实目标部署了完全自主、端到端运行的攻击系统。该团队明确表示，尚未观察到威胁行为者在现实目标中部署完全自主的攻击管线。2

报告记录的是向更高自主性发展的趋势。智能体已能协助完成不少实质性子任务，并连接攻击流程的部分环节；但攻击目标设定和关键决策目前看来仍主要由人掌控。因此，近期的安全挑战并非某个“AI超级黑客”突然出现，而是常见攻击可能变得更快、运营成本更低，也更难在处置时限内完成研判。25

防守方应关注什么

报告指向的重点，是既要防复杂性，也要防速度：

• 将身份攻击视为首要风险。 使用抗钓鱼的认证方式，并监控异常的凭证使用行为。
• 缩短检测与遏制时间。 有智能体支持的行动，可能会在发现、获取访问权限和数据收集之间快速推进。
• 通过独立渠道核验高风险请求。 涉及付款信息变更、索取账号凭证或共享敏感文件的要求，不能只因邮件或文件看起来专业就予以信任。
• 保护AI资产和开发流程。 GTIG称，攻击者正越来越多地瞄准AI相关知识产权、AI用户、系统与供应链弱点。15

谷歌这份2026年第三季度追踪报告传递的信息既克制也紧迫：完全自主的网络攻击尚非已被观察到的现实，但AI已经在帮助犯罪团伙和国家关联团体，把熟悉的攻击手法转化为更协调、更易规模化的行动。25