一份報告顯示，人類如今僅占以色列網絡流量的46%。人工智能驅動的機器人正在推動更高級的網絡攻擊，也迫使企業重新思考防御體系。

互聯網正在經歷一場根本性變化。最新數據顯示，自主軟件正日益主導線上活動。泰雷茲旗下網絡安全公司英佩瓦在其年度《惡意機器人報告》中指出，人工智能驅動的自動化已經成為塑造數字生態的主要力量，并持續擠壓人類在線活動的空間。

報告尤其勾勒出以色列令人擔憂的局面。如今，該國人類用戶占全部網絡流量的比例已不足一半，僅為46%；其余大部分流量由機器人生成，也就是在線運行的自主軟件程序。

其中，36%的流量被歸類為“惡意機器人”，即專門用于惡意活動的自動化工具。報告將以色列描述為一個格外復雜的網絡攻防戰場。與許多全球市場面臨的大規模但相對不復雜的攻擊不同，以色列機構越來越多地成為更精準、更高級行動的目標。

大約51%指向以色列機構的機器人攻擊被歸類為“高級”攻擊。這意味著，這些攻擊被設計得高度模仿人類行為，以規避傳統網絡安全防御。英佩瓦威脅研究負責人納達夫表示：“這份報告基于對數千家機構網絡流量以及數萬億次攻擊的分析，令人警惕的發現表明，現代威脅已經不再只是竊取數據，而是進一步演變為直接擾亂企業運營?！?/strong>

納達夫表示，公司觀察到由人工智能工具驅動的流量和攻擊正在急劇增加。隨著“神話”這類面向網絡攻擊的新型人工智能模型出現，這一趨勢預計還會加快。

他說：“有關‘神話’模型的報告表明，它在大型代碼庫自動分析、漏洞發現和利用代碼生成方面實現了重大躍升?！薄八辉僦皇欠治隽闵⒋a片段，而是能夠對整個系統進行邏輯分析，因此比以往任何時候都更接近人類安全研究人員的能力?！?/p>

納達夫指出，軟件即服務平臺和專有軟件等封閉系統仍然保有一定優勢。不過，先進人工智能能力所對應的高昂運行成本，目前仍將其使用者主要限制在國家行為體和有組織犯罪集團之中。攻擊型人工智能的興起，也在顯著壓縮防御網絡攻擊所需的響應時間。

迷宮螺栓公司副總裁埃亞勒·拉希米表示，分布式拒絕服務攻擊的威脅格局已經發生根本變化。他說：“分布式拒絕服務攻擊的安全防護與其他領域有本質不同——漏洞并不存在于軟件本身，而是存在于每個客戶環境中特定的防御配置里，涉及內容分發網絡、網絡應用防火墻以及分布式拒絕服務防護體系。”

拉希米說：“人工智能把‘未知弱點’到‘實際利用’之間的時間大幅壓縮了。在分布式拒絕服務攻擊場景下，這尤其危險，因為人工測試太慢，周期性測試也不起作用，而一旦出現配置錯誤，就會立刻暴露出來。”他還表示，盡管“神話”經常被視為軟件漏洞問題，但更廣泛的教訓適用于所有面向互聯網的攻擊面。

他說：“想跟上攻擊者的節奏，唯一辦法就是進行自動化、貼合具體環境的驗證，以攻擊者的方式去探測防御體系，在對手將其武器化之前，提前發現配置錯誤和防護覆蓋缺口。任何更慢的做法，都是在把窗口敞開。”網絡安全專家表示，人工智能驅動攻擊的快速演進，正迫使行業從根本上重新思考防御策略。

在銀堡公司收購他與奧里·阿米加共同創辦的雷佐內特之后，現負責銀堡身份安全戰略的羅伊·阿克曼表示：“像‘神話’這樣的模型，正在把每個人都變成頂級網絡攻擊者。它能把零散的小型機會串聯成一整套行動，就像在和機器下一盤多維棋局?！?/strong>

阿克曼說，網絡安全行業長期以來一直建立在一個假設之上：攻擊者會受到時間、人為失誤和能力有限的約束。而人工智能系統正在迅速打破這些假設。他說：“像‘神話’這樣的模型，一次性打破了所有這些前提。它把攻擊時間線從幾天壓縮到幾小時，還能同時沿多條路徑展開行動，速度之快，任何安全分析師都無法跟上?！?/p>

阿克曼認為，安全系統不能再只依賴于在攻擊發生后再去檢測，而必須直接運行在交易過程之中，實時監控身份、訪問嘗試和具體操作。他說：“這就是運行時防護，在這里，智能體對抗智能體；而身份——無論是人類、機器還是具備自主性的智能體——都將成為最后一道、也是最關鍵的一道防線。”

梅林創投管理合伙人謝伊·米舍爾表示，像“神話”這樣的前沿人工智能模型，正通過降低復雜攻擊門檻、顯著縮短漏洞發現到被利用之間的時間，從根本上重塑網絡安全格局。

米舍爾說：“那些過去只屬于國家行為體和情報機構的能力，如今資源遠為有限的行動者也能獲得?！彼a充說，人工智能系統還在擴大潛在目標范圍。它們會持續掃描舊有系統和容易被忽視的基礎設施，尋找可被利用的弱點。

米舍爾說：“結果是，威脅環境正從過去那種機構有時還能預判并提前準備的定向攻擊，轉向一種無處不在、以機器速度運行并可自動擴張的局面?！?/p>

他還表示：“在這樣的現實中，每一家機構都必須深入理解自身的攻擊面，并確保針對所有可能情境，都部署了適當的分層防御?！?/p>