生成式人工智能的进步正推动网络犯罪向自动化、规模化及难以管控的方向演变。全球高复杂度保险经纪公司Howden与网络情报机构Malanta联合发布的《AI.Attackers》研究报告揭示了这一趋势。
分析显示，人工智能的普及显著加速了欺诈、入侵及恶意软件分发等数字基础设施的构建。相关在线环境数量已从2022年的6,498个激增至2024年的约11万个。
随着生成式AI工具的广泛应用，此类犯罪架构的增长进一步提速。2015年至2022年间，其年均增长率约为32%；而在2023年至2024年间，年增长率已飙升至285%至340%之间。
这些框架涵盖用于存储恶意代码、注册虚假域名、分发欺诈程序以及组织钓鱼和数据窃取活动的各类在线环境。
该研究整合了针对国际数字间谍活动、欺诈行为，以及涉及金融、科技、化工行业和政府部门攻击的相关分析。
“我们正目睹网络犯罪的工业化进程。人工智能实现了此前需高度专业团队才能完成步骤的自动化，从而加速攻击并扩大了犯罪集团的运营能力。”Howden巴西网络与技术保险总监玛尔塔·舒（Marta Schuh）表示。
企业反应时间被大幅压缩
报告引用了Anthropic于2025年分析的一起归因于中国国家行为体的网络间谍案例。研究显示，在该次行动中，80%至90%的攻击任务由AI代理自主完成，人工干预极少。
该行动实现了漏洞识别、黑客工具开发、凭证窃取、内网横向移动及数据提取等环节的全面自动化。
“AI驱动的攻击已不再是理论推演。现实中已出现自主代理几乎独立完成整个攻击周期的案例，这极大压缩了企业的应急响应时间。”玛尔塔指出。
研究还发现，从恶意基础设施注册到实际投入攻击的平均间隔仅为72天。此外，在受监控操作中分析的域名里，约82%在分析时仍未被安全厂商检出。这意味着大量犯罪基础设施在发起有效攻击前，可保持数周的隐蔽状态。
据估算，犯罪集团能以低于10万美元的成本维持十项以上并行数字行动，显著提升了攻击规模与频次。
Malanta数据显示，每个数字犯罪团伙均利用数十个域名、子域名、数字证书及虚假社交媒体账号来构建诈骗、钓鱼及恶意软件分发体系。
“这一新态势削弱了传统网络防御模型的有效性——后者通常仅在确认明确入侵迹象后才启动响应。随着AI的应用，攻击周期日益缩短，未来几年预防性措施的重要性将愈发凸显。”玛尔塔强调。