Palo Alto Networks旗下威胁情报部门Unit 42近日发布一份安全研究报告，详细披露了一次针对企业网络的攻击过程。报告显示，攻击者仅用10小时便成功渗透目标网络，且过程中利用了企业自身部署的AI系统作为攻击跳板。
Unit 42在报告中指出，此次攻击的初始入口并非传统的漏洞利用或钓鱼邮件，而是通过企业已接入内部网络的AI助手完成。攻击者首先获取了该AI系统的低权限访问凭证，随后借助AI工具的自然语言处理能力，向系统发出了一系列看似正常的指令请求，诱导AI在无人工审核的情况下执行了敏感数据查询和权限变更操作。
报告进一步还原了攻击时间线：在攻击开始后的前两小时内，攻击者通过AI接口枚举了内部目录结构；第三至第五小时，利用AI生成的代码片段绕过了端点检测机制；第六至第八小时，攻击者借助AI辅助的自动化脚本完成了横向移动，并获取了域管理权限；最后两小时内，攻击者清理了日志并建立了持久化后门。整个过程中，企业安全团队未收到任何异常告警。
Unit 42研究人员表示，这一案例反映出企业AI应用正成为新的攻击面。当AI系统被赋予访问内部数据和执行操作的权限时，其本身就可能被恶意利用为自动化攻击工具。传统安全防护体系主要针对外部入侵和已知漏洞，而对内部AI系统的滥用行为缺乏有效监测手段。
该报告建议企业采取分层防御策略，包括对AI系统的访问实施严格的身份验证和权限隔离，对AI生成的指令和操作进行审计日志记录，并部署专门的行为分析工具以识别异常AI交互模式。此外，企业应定期对AI模型进行红队测试，评估其在对抗性输入下的表现。
随着生成式AI在企业办公、开发和运维场景中的普及，如何平衡效率与安全正成为企业服务提供商和安全管理团队面临的新课题。Unit 42此次披露的案例表明，AI安全已不再局限于模型本身的数据泄露或内容合规问题，而是扩展到了AI系统被当作攻击基础设施的层面。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
