AI 让黑客攻击升级，医院和银行还没准备好

今年 3 月，Janice Malone 开始接到关于她的非营利组织 Vivian's Door 出现可疑活动的电话。Vivian's Door 总部位于阿拉巴马州，通常为服务不足和少数族裔拥有的企业提供培训、资源和社区支持。这项工作有时会让它密切接触这些公司的财务数据，而这些数据就存储在其系统上。但突然间，来自世界各地的忧心忡忡的来电者警告说，他们一直收到“乞讨钱财”的电子邮件——而这些邮件并不是她发的。

该组织的第三方 IT 团队将其系统离线三天，以调查问题并修补漏洞，这让 Malone 收到了约 3,000 美元的账单。她担心自己泄露了那些她试图帮助的公司的信息。更不祥的是，她并不完全确定这次攻击是由人类黑客策划的，还是由 AI 系统协助完成的，也不确定是否还有更多攻击正在路上。

过去几个月里，AI 彻底改变了网络安全领域。OpenAI 和 Anthropic 披露，“失控”系统逃脱了它们自己实验室的限制，并入侵了从德国一个小型 wiki 到澳大利亚政府的各种目标。甚至在那之前，像 Anthropic 的 Mythos 这样强大的模型就引发了一场推进 AI 网络安全的军备竞赛，而即便是较轻量的模型也让人类恶意行为者得以大幅增强其黑客攻击能力。

Malone 不确定 AI 是否参与了 Vivian's Door 遭到的黑客攻击。但在自主智能体集群和国家安全风险的故事中，她感到格外担忧。大型 AI 公司正在吹嘘用新模型在“每一个主流操作系统和网络浏览器”中发现了漏洞，而它们的大牌客户也在达成交易，用这些同样的工具来保护自己。那她该怎么办？

“谁知道下一个漏洞是什么？你只知道你已经遭受的那个，”Malone 说，并补充道，“你怎么保护自己？我是说，真的？”

AI 智能体在网络安全和编程方面已经变得一贯地、显著地娴熟，并且可以大规模部署。即使是对 AI 了解有限的攻击者，也能利用这些新的自动化系统进行“氛围黑客攻击”，而那些曾经可能只专注于最有价值目标的黑客，如今可以采取霰弹枪式的广撒网策略。在2025 年 8 月，Anthropic 表示，一个老练的网络犯罪团伙利用 Claude Code 在一个月内从医疗机构、紧急服务部门、宗教机构甚至政府实体勒索数据。

“原本可能需要一个老练的行动者团队才能完成的事情，”Anthropic 威胁情报团队负责人 Jacob Klein 在接受The Verge采访时当时表示，“现在，单个人在智能体系统的协助下就能实施。”

理论上，AI 也应该用于保障网络防御；据报道，Anthropic 的 Mythos 标记出的漏洞如此之多，以至于 Microsoft难以足够快地修复它们。但出于对潜在危险的担忧，顶级 AI 实验室只允许一份有限的高知名度组织名单访问其最强大的网络安全模型，如 Mythos 和 OpenAI 的 Astra。这包括 Nvidia、Google 和 Apple 等公司，以及其他“关键基础设施提供商”和“关键开源软件的维护者”。即使访问权限更广泛地开放，对许多较小的组织来说也可能过于昂贵。

如今，这些组织——从医疗诊所和市政机构到小型零售商和像 Vivian's Door 这样的非营利组织——担心权力格局日益失衡。正如 Apollo Research 首席执行官兼联合创始人 Marius Hobbhahn所说在接受The Verge今夏采访时所言，“某个在地下室里拿着一个开源模型的单个人，很可能就能黑进一家医院并索要赎金。我预计大量危害将发生在那里。不是在湾区……我预计危害将由爱达荷州某家不知名的医院感受到。”

专注于降低技术大规模风险的非营利组织 Future of Life Institute 的美国政策负责人 Michael Kleinman 表示，中小型机构尤其容易受到 AI 智能体的威胁，因为 AI 智能体会让数量有限的人类黑客如虎添翼。尽管这些机构规模不大，但它们为用户提供着至关重要的服务。“美国银行有大量资源可以投入这件事——那社区银行呢？储蓄贷款机构呢？信用合作社呢？地方医院网络呢？地方电网呢？”Kleinman 说。“过去的限制因素是世界上恶意黑客的数量有限，而现在情况不再如此了。”

Vivian's Door 的 Malone 表示，和大多数小企业或非营利组织一样，她没有资源来维持全天候的网络安全团队，也没有 IT 人员去搜寻未知威胁。“我真不知道，作为一家小企业，靠你手头那点 IT 预算，怎么可能做到完全防护，”她说。她说，为加固 Vivian's Door 的系统而不得不支出数千美元的意外开销已经够艰难了，更别提她还得给员工发工资，而且连续好几天什么业务都做不了。如果这类攻击的频率上升，她根本没有能力跟上。

The Cool Hardware Company 的 CEO Craig Smith 表示，AI 对经营小企业的日常事务很有帮助，尤其是在人手有限的时候。但他也承认 AI 整体上带来的网络安全风险——不仅是对他这样的小公司，也包括他所使用的那些更大的系统。这些系统包括 Outlook、Copilot、Teams 和 Forms 等 Microsoft 工具，也包括采购和配送工具之类由大型非科技公司管理的系统。The Cool Hardware Company 在这些事务上使用的是 Ace Hardware 的系统，如果这些系统瘫痪，Smith 将很难维持生意运转。

“我欢迎创新和变革，但任何重大的技术转变，都需要伴随大量的责任，”Smith 说。

Mike Houston 是马里兰州当地一家杂货店 Takoma Park Silver Spring Co-op 的总经理，他说作为一家小企业，他亲身遭遇过黑客——而且害怕在 AI 时代再次面对他们。他说，近年来他一直在应对“购物车攻击”：黑客利用该合作社的在线购物平台测试数千张被盗信用卡，累积的处理费用却要由他来承担。“即使这些几乎全都被拒付，仍然可能在极短的时间内产生数千美元的费用，”Houston 说。他已经采取了必要的预防措施，试图加固自己的系统以防范这种做法，但他说这“并非万无一失”。

这家店计划开设第二家分店，并可能相应地将员工规模扩大一倍，因此他觉得有必要首次实施新的测试流程和漏洞标记机制。他说，近年来他还不得不在合作社的商业保险中增加一项 IT 责任险。

“作为一家没有无限资源的小企业，这当然是个担忧，”Houston 说。“我想我们和所有人一样，都在用我们所能拿出的资源尽力而为，无论是资金资源还是培训资源。”他说，他为那些比他自己的合作社更小的合作社感到担忧，那里的管理者往往最终要自己做 IT 工作。

以隐私为重点的电子邮件服务商 Proton 的安全负责人 Patricia Egger 表示，小企业快速采用 AI 工具的压力本身就可能带来漏洞。与其他不熟悉的技术一样，他们可能不会立即建立或跟上其网络安全最佳实践。当员工“被赋予任务或开了绿灯，‘想办法使用 AI，想办法让你的工作更高效’，他们会变得非常有创造力，而控制措施、基础设施和流程很难在事后才建立起来，”她说，并补充道，“一旦木已成舟，就真的很难挽回了。”

风险最高的网络攻击目标行业之一是医疗保健。2021 年 5 月，一次勒索软件攻击迫使总部位于加利福尼亚州的医疗服务提供商 Scripps Health 关闭关键业务，导致患者数据受损并拖慢了护理服务。一份2024 年报告称，医疗保健行业面临的全球网络攻击率位居第二，仅次于政府，而且最初的赎金要求往往高达 400 万美元以上。黑客事件整体增加可能会对该行业造成尤其严重的打击。

俄亥俄州 Fisher-Titus 医疗中心的首席运营与信息官 Linda Stevenson 表示，她“当然”担心 AI 驱动的网络攻击可能大量涌入。“你永远无法做到自己想要的那么安全，”她说。Stevenson 说，该医疗中心目前聘请了第三方网络风险管理合作伙伴 UpGuard，并且两年前雇用了他们的第一位网络安全分析师——但即便网络安全威胁不断上升，他们仍然只有一位。

“我们所做的是生死攸关的事，”她说，并补充道，“医院涵盖从账单到营销的一切。它本身就像一座小城市。但其关键主体是照护患者的人，如果我们无法保护他们及其数据，进而保护患者的数据，患者就处于风险之中。”

医疗保健整体上可能是勒索软件攻击的“更大的蜜罐”，医疗安全公司 Imprivata 的前急诊室医生、现任首席医疗官 Sean Kelly 说。如果没有访问数字系统来查看既往病史、过敏情况、其他用药等信息，就无法进行任何诊断或治疗，这带来了更大的付款压力。此外，他说，很多人会迅速在各个工位之间流动，需要快速且不断地登录和退出设备。

“在医疗保健领域，很多时候风险更高，但预算却更低，”Kelly 说。“勒索软件攻击者知道医疗系统很有价值，因为医院不能停摆，而一旦宕机就非常艰难，因为患者会受苦，系统会受损，计费减少，财务下滑，护理被延误甚至无法进行。所以这些数据的价值更高，因为其中既有医疗数据，也有财务和人口统计数据，所以对勒索软件攻击者来说更值钱。”

Kelly 说，除了成群的智能体之外，AI 还让黑客更容易发现这些漏洞并加以利用，比如通过致电服务台进行语音钓鱼攻击以及其他手段。而当一家医院遭遇宕机时，往往会引发一个“爆炸半径”波及该地区的其他机构，导致更长的等待时间、患者被分流等等。

“他们根本没有 IT 人员或预算来防御许多最新的 AI 驱动的黑客攻击、勒索软件和其他网络安全攻击，”Kelly 说。“即便拥有庞大的 IT 团队和充足的预算也很难应对，但很多时候，乡村医院使用的是更老旧、更过时的软件系统和技术栈，本身就存在漏洞。”

对于中小型组织而言，无论属于哪个行业，其系统和网络安全防御往往已经比大型企业更脆弱，尤其是在 AI 正在增强黑客人力并加剧网络攻击的这个时代。

“只需要某处存在一个漏洞就够了，”Kelly说。