安全专家早就预测过，AI会催生“完全自动化”的勒索软件——从入侵、横向移动到加密勒索，全程不用人插手。这一天还没到，但另一种更隐蔽、也更现实的威胁已经在扩散：看起来水平一般的攻击者，靠AI工具打出了高效又猖獗的勒索攻击。
AI降低攻击门槛，勒索软件进入“平民化”时代
以前想发动勒索攻击，多少得有点技术底子：自己写或改恶意软件、架命令控制服务器、找目标网络的漏洞。现在生成式AI和自动化工具把这些环节打包成了“服务”。攻击者能用AI写出高度逼真的钓鱼邮件，批量筛潜在受害者；能用AI帮忙写混淆代码，绕过传统杀毒软件；甚至能用大语言模型分析泄露数据，精准开价索要赎金。
据WIRED报道，近期好几起勒索软件事件里，攻击者的黑客功底并不深。他们更像是“脚本小子”的升级版——靠AI工具和现成攻击套件，以量取胜。安全公司记录到，针对中小企业、医院和地方政府机构的攻击频率明显上升，而这些目标往往没有专业安全团队。
AI如何具体改变勒索软件攻击链
在初始入侵阶段，AI能分析社交媒体和公开信息，自动生成定制化的钓鱼话术，成功率远高于千篇一律的模板邮件。到了侦察阶段，AI能快速扫描目标网络的暴露面，找出没打补丁的漏洞和弱口令。在载荷投递阶段，AI辅助生成的恶意脚本可以动态变异，躲开基于签名的检测。
更该警惕的是，AI正在改变勒索谈判这一环。有攻击者用大语言模型实时生成勒索信、模仿谈判专家的口吻，甚至根据受害者的公开财务数据“智能定价”赎金金额。一位安全研究员形容：“这就像给每个低端犯罪团伙配备了一个24小时在线的犯罪顾问。”
自动化勒索的“最后一公里”尚未打通
AI工具确实把攻击效率拉高了不少，但完全自动化的勒索软件仍有技术瓶颈。从拿到初始访问权限到最终加密数据，中间有大量环节需要人来判断：挑高价值目标、躲开安全响应、管理加密货币支付等。眼下看到的更多是“半自动化”模式——AI负责重复性、规模化的工作，关键决策还是人来拍板。
“勒索软件眼下还没做到全自动运行，可攻击方借助AI，正把每个环节的速度与规模抬高一个量级。光是这样，威胁态势就已经变了。”——这是安全研究圈的普遍看法
防御方如何应对AI驱动的勒索潮
面对这一趋势，安全专家建议组织做多层防御：加强员工钓鱼意识培训，但更要假设员工会犯错，部署零信任架构和网络分段；及时修补漏洞，尤其是远程访问服务；建立离线备份和快速恢复能力，降低对赎金的依赖。另一边，安全行业也在用AI对抗AI——靠机器学习检测异常行为、自动分析恶意软件变种。
编者按：勒索软件并非AI发明的，但犯罪效率正被它放大。攻击成本一路走低、攻击面不断铺开，网络安全也就不再只是技术层面的难题，而成了组织治理与风险管理绕不开的核心事项。全自动勒索软件也许早晚会来，可在它之前，半自动化的AI攻击已足以让防御方绷紧神经。
