AI 令網絡安全漏洞利用窗口縮至數小時

中國關聯黑客組織行動仲要快：VAULT PANDA 同 GENESIS PANDA 針對關鍵網絡應用程式漏洞，喺公開披露後 24 小時內就發動咗有預謀嘅攻擊。CrowdStrike 而家係用「小時」而唔係「日」嚟衡量呢個利用窗口。

AI 驅動攻擊激增 89%；AI 同時係武器同目標

CrowdStrike 嘅數據顯示，AI 驅動嘅對手攻擊次數喺 2025 年上升咗 89%，超過 90 間機構被發現其合法 AI 工具被利用嚟生成惡意指令同竊取敏感數據。平均網絡犯罪突破時間——即係由初始存取到橫向移動之間嘅窗口——跌到去 29 分鐘，而最快紀錄嘅突破時間僅 27 秒。同 2024 年相比，速度提升咗 65%。

推動呢個趨勢嘅關鍵因素包括：

• AI 驅動嘅漏洞發現同自動化漏洞利用開發已經成為常規操作。
• 代理式 AI 正將網絡攻擊由「輔助」層面轉變為「自主」，攻擊者利用 AI 代理以機器速度運作。
• 雲端相關嘅網絡犯罪活動激增 171%，以經濟利益為動機嘅攻擊者四處獵取憑證、加密貨幣挖礦能力同大型語言模型嘅存取權限。
• 語音釣魚入侵事件增加一倍。

北韓關聯供應鏈攻擊：針對 Mastra AI 框架

CrowdStrike 報告指出，北韓關聯嘅黑客組織向 131 個受信賴嘅 AI 框架套件投毒，包括將惡意套件注入 Mastra AI 框架。呢個案例說明 AI 開發管道本身已經成為國家級黑客組織嘅高價值目標。

Dataminr：修補時間 vs 突破時間——差距持續擴大

Dataminr 嘅《2026 年中網絡威脅形勢報告》 點出防禦同攻擊之間嘅嚴重不對稱：

• 中位修補時間由年初嘅 32 日增至 43 日，根據 2026 年 Verizon DBIR 報告。
• 與此同時，攻擊者嘅平均突破時間已跌至 不足 30 分鐘。
• 勒索軟件佔已確認網絡損失事件嘅 25%。
• 漏洞利用首次超越被盜憑證，成為最大嘅入侵切入點。

情況好明顯：攻擊者以分鐘行動；防守方仍然要以星期甚至月嚟修補。

Cisco Talos：簡單社交工程就能繞過 AI 安全護欄

Cisco Talos 喺 Black Hat 發布嘅研究顯示，商業 AI 安全控制措施極易被繞過：

• 只要聲稱目標伺服器係屬於自己，或者話自己緊係參加「奪旗賽」或「漏洞賞金」活動，好多時已經足夠令 AI 模型協助進行網絡攻擊。
• 除咗社交工程，犯罪分子仲會將惡意工作分割到多個會話同文件中，將項目拆成細碎到冇任何單一請求看似有害嘅片段。
• Talos 亦發現，AI 而家發現漏洞嘅速度快過人類可以修補——發現漏洞已經唔再係瓶頸。

Black Hat 2026 上嘅防禦廠商公佈

今年嘅會議顯示業界正超越「加個副機師」嘅做法，轉向將 AI 嵌入營運安全流程：

• Xage Security 宣佈推出身份為本微隔離，將零信任原則應用喺工作負載層面。
• SentinelOne、Cycode 同 Miggo Security 展示咗自主安全能力——AI 驅動嘅檢測、調查同應對，能夠以機器速度運作，唔需要人類介入。
• ESET 將 AI 擴展至威脅檢測、調查、威脅防護同安全營運。
• Flashpoint 推出可自訂嘅 AI 驅動威脅情報工作流程。
• Microsoft 將 Black Hat 嘅議程定調為「喺 AI 同供應鏈攻擊時代捍衛信任」，指出攻擊者正「跟隨信任」進入軟件套件、構建管道、雲端身份同 AI 代理。

AI 嘅雙重角色：威脅加速器同防禦工具

Black Hat 2026 上每份主要報告嘅共識都係：AI 同時係攻擊者嘅強大加速器，亦係防守方不可或缺嘅工具：

• 攻擊層面：AI 促成自動化漏洞利用開發、AI 驅動嘅漏洞發現、自主代理式攻擊、大規模 AI 驅動釣魚，而 AI 系統本身亦係高價值目標。
• 防禦層面：AI 正被嵌入檢測、調查、應對、威脅情報同身份為本微隔離之中，以收窄速度差距。

正如一份報告總結：「人工智能正同時成為安全團隊嘅一部分、攻擊面嘅一部分，以及問題本身嘅一部分」。2026 年嘅根本挑戰係：攻擊者已經將 AI 用於提速同規模化作戰，而防守方仍在拼命追趕一個而家以分鐘突破、以小時利用漏洞嘅對手。