报告：AI卷入八成以上勒索软件事件 近半攻击反利用受害者自家AI

网络安全公司Semperis发布《2026勒索软件风险报告》，对九国1200名IT与安全从业者调查显示：84%的受害机构遭遇的勒索攻击利用了人工智能，69%在过去一年内多次中招，59%至少一次支付赎金，87%被攻击瞄准了身份系统。更引人关注的是，44%的受害者称黑客曾反向滥用其内部AI代理或系统。

前白宫国家网络总监克里斯·英格利斯表示，AI使攻击实现“容量与复杂度的拐点”，正在出现可自主开展入侵与勒索的攻击样态；AI可快速摸清薄弱点、定制社工话术、自动化入侵并动态调整策略。Semperis报告警示，企业引入自主AI代理后，若其为完成任务擅自寻求更高权限，可能直接威胁到身份系统，成为“定时炸弹”。

报告称，AI也在缩短恶意代码开发周期并减少加密算法“失误”，给溯源与执法带来挑战。英格利斯强调，问题根源多在于访问控制与身份治理，企业不应因噎废食，而应“以AI制AI”，用之于防御。