企业面临的新威胁形势
多年来，人工智能工具一直被用于网络攻击，例如自动化网络钓鱼活动或生成恶意代码。2026 年 4 月，美国人工智能公司 Anthropic 通过 发布 Claude Mythos Preview（一款新的通用语言模型）明确表明，这一发展已进入全新维度。
Mythos Preview 与 Project Glasswing：网络风险进入新维度
据 Anthropic 称，这款新模型能够在短时间内识别数千个此前未知的高危和严重级别安全漏洞，并在收到相应指令时加以利用。受影响的包括常见的操作系统和网页浏览器。值得注意的是，其中许多漏洞极为隐蔽、难以发现，有些甚至已存在数十年。这类漏洞被称为“零日漏洞”，即此前未被知晓的缺陷。
其中包括在 OpenBSD 操作系统中发现的一个存在了 27 年的漏洞；OpenBSD 被公认为特别安全，并被用于关键基础设施等领域。据 Anthropic 称，即使是没有接受过正规安全培训的人，也能在该模型的帮助下开发出可用的漏洞利用程序。
Anthropic 有意未公开该模型，而是发起了 Project Glasswing 。这是一项与安全研究人员、企业和政府机构开展的合作，目的是利用该新模型有针对性地识别广泛使用的软件和 IT 基础设施中的漏洞，并在具备类似能力的模型普遍可用、可能遭到滥用之前，以负责任的方式修复这些漏洞。
尽管如此，可以预见，具备类似能力的模型今后将更加普及，也可能被用于不当目的。企业应及早将这一发展纳入风险考量。
威胁形势如何变化
1. 入门门槛降低
漏洞分析、漏洞利用程序开发或绕过安全系统等工作，过去需要专业知识和大量资源。借助人工智能，这些过程正越来越多地实现自动化。由于专业程度较低的行为者也能使用相应工具，潜在攻击者的范围因此大幅扩大。
2. 加快攻击速度，缩短反应时间
Anthropic 所描述的测试不仅展示了新的攻击可能性，更表明现有流程正在被大幅提速。例如，Mythos Preview 能在数小时内开发出可用的漏洞利用程序 – 而这一过程以往即便是经验丰富的安全专家，也可能需要数天乃至数周。
从漏洞公开到被实际利用的时间间隔（“Time-to-Exploit”）大幅缩短。因此，安全漏洞必须比以往更快地被发现和修复。过去尚可容忍的延误，今后可能直接导致真实的攻击。
3. 针对未知漏洞的攻击
病毒扫描程序、防火墙或入侵检测系统等传统防护机制，通常基于已知的攻击模式。当攻击利用的是此前未知的漏洞时，这些机制便力有不逮。因此，企业应按照多层安全原则构建 IT 架构，确保即使单个漏洞被利用，也不会导致系统被全面攻陷。
4. 攻击的规模化与自动化
人工智能使攻击者能够以极低的单目标额外成本，对大量系统同时发起并持续优化攻击。最新报告显示，使用人工智能的攻击者发起的攻击显著增加。网络攻击的结构由此发生根本变化：攻击变得更广泛、更快速、更系统化。
5. 防御方面临日益增大的自动化压力
与此同时，事实表明，现有的人工智能模型已能够大规模识别漏洞。企业可以主动利用这一发展，例如用于软件的自动化分析、安全通告的优先级排序，或辅助修复漏洞。
此外，将现有流程自动化的压力也在增大。预计漏洞报告和攻击尝试的数量将不断增加，仅靠人工几乎难以应对。尤其是安全事件响应、告警分析和措施优先级排序，必须更多地借助包括人工智能在内的技术系统。
对企业的影响
企业在 IT 安全方面面临的要求正显著提高，推动因素既包括人工智能的快速发展，也包括日益增多的监管规定。《通用数据保护条例》（GDPR）第 32 条要求企业按照技术发展水平实施技术和组织措施，而技术发展水平正随着人工智能不断演进。NIS-2 指令及其各国转化立法要求相关企业实施全面的风险管理和技术防护措施，并履行报告义务；法律明确规定管理层同样承担责任。欧盟《人工智能法案》（AI Act）又针对特定人工智能应用提出了透明度、安全性和风险管理方面的额外要求。
总结与行动建议
目前的趋势表明，网络攻击的技术要求正在发生根本性的变化。人工智能在其中起到加速和放大现有风险的作用。因此，企业应该定期检查其技术和组织措施是否仍然符合最新的技术标准，并在必要时进行调整。
及早、系统地应对新风险，对于避免安全漏洞和满足监管要求至关重要。
1. 短期措施
2. 中期措施
3. 战略措施
检查必填字段——
网络研讨会逐步讲解
如果您想参加或提出问题：
请与我们联系——报名详情即将公布。
常见问题解答
人工智能如何改变企业面临的威胁？
如今，人工智能已可用于自动化网络钓鱼活动、生成恶意代码和分析安全漏洞。根据本文，当前的模型已具备识别并部分利用此前未知且难以发现的漏洞的能力。 2026-05_04_Künstliche_Intellige…
为什么人工智能的出现降低了网络攻击的门槛？
以往，漏洞分析、漏洞利用程序开发或绕过安全系统等工作需要专业知识和大量资源。人工智能可以将其中部分过程自动化，从而让专业程度较低的行为者也具备相应的攻击能力。
为什么企业未来必须更快地修复安全漏洞？
人工智能可以大幅加快攻击的开发和实施，从漏洞公开到被实际利用的时间随之缩短。因此，补丁和响应流程必须比以往更快地生效。
为什么传统的保护机制已不再足以应对了？
病毒扫描程序、防火墙和入侵检测系统通常基于已知的攻击模式。面对利用此前未知漏洞的攻击，这些机制便力有不逮。因此，本文建议采用多层安全架构，确保单个漏洞被利用时不会直接导致系统被全面攻陷。
人工智能引发的网络风险涉及哪些法律要求？
本文特别提及 GDPR 第 32 条、NIS-2 要求以及欧盟《人工智能法案》。企业必须按照技术发展水平制定技术和组织措施，系统地管理风险，并视具体应用场景考虑安全性、透明度和风险管理方面的额外要求。
企业现在应该采取哪些措施？
短期内，尤其应检查补丁周期，完整梳理可从外部访问的系统，并更新事件响应计划。中期而言，本文建议采用人工智能辅助的安全解决方案、制定明确的内部人工智能规则，并定期开展员工培训。从战略上看，应进一步完善信息安全管理，并系统地记录监管要求的遵守情况。
