CrowdStrike研究：AI防护机制未能阻止犯罪黑客

CrowdStrike研究人员分析了四组黑客在2026年5月至8月间利用AI发起的攻击，发现他们通过使用不同版本的Claude和Deepseek模型、构建代理系统、伪造授权文件等方式绕过AI安全防护。攻击者利用模型间防护差异，采用多模型协同、自主执行攻击流程，部分攻击者甚至使用运行时补丁修改模型系统提示。研究指出，攻击并非依赖新型漏洞，而是利用AI提升攻击速度和规模，针对大量安全防护薄弱的环境。