北京
微軟安全研究員在一個普通的工作日下午，發現了一個不算新但足夠令人不安的趨勢：網絡犯罪分子正把過去對付搜索引擎的那套把戲，搬到了AI平臺身上。他們觀察到的攻擊鏈條相當完整——先偽造知名工具軟件的官網，再設法讓AI把這些惡意網站當作正確答案推薦給用戶，受害者點擊下載后，設備直接控。
這一發現收錄在微軟關于AI時代威脅演變的最新報告中。報告指出，在AI工具普及前的年月里，攻擊者主要依靠"搜索引擎優化結果下毒"手法，通過操縱搜索排名，將惡意網站推到搜索結果頁最頂端。用戶出于對搜索引擎的信任，往往不加核實就下載了所謂的"工具"，惡意軟件就這樣堂而皇之地進入設備。這條路已經被安全社區盯得很緊，但犯罪分子找到了新的突破口——他們把同樣的邏輯嫁接到了AI推薦機制上。
具體來說，微軟研究人員觀察到攻擊者創建了一批仿冒熱門電腦工具的欺詐網站，瞄準的目標包括硬件監控工具HWMonitor、硬盤健康檢測工具CrystalDiskInfo這類極客和普通用戶都常用的免費軟件。當有人在AI聊天界面詢問"該用什么工具檢測硬盤健康"時，不知通過什么手段，這些仿冒站點竟出現在了AI的推薦回答里。一位微軟安全研究員對此的描述是："考慮到大多數搜索引擎優化專家都還沒破解如何讓AI提及某一特定網站，這個發現相當耐人尋味。"目前業界并沒有任何關于"被AI提及"的通行標準或方法論。
一旦受害者相信了AI的推薦并完成下載，攻擊鏈就正式啟動。惡意軟件通過DLL側加載技術被激活——這種技術能讓惡意代碼附著在合法程序的加載過程中，繞過部分安全、軟件的檢測——緊接著，攻擊者利用ScreenConnect遠程桌面工具建立起對受害者設備的直接控制通道。得手之后，攻擊者會先對設備進行畫像分析，掃描所在網絡環境，如果判定價值足夠高，就部署挖礦木馬。這臺設備從此刻起，會持續為攻擊者挖取加密貨幣，留給受害者的是一臺幾乎無法正常使用的電腦和一筆數額不小的電費賬單。
微軟在報告中用一句話概括了這一整套操作的本質："這種AI輔助投遞、假冒軟件、持久化訪問的組合拳，清晰地揭示了威脅行為者正在調整其社交工程和變現策略，以適應現代用戶的行為模式。"這句話值得拆開來看。過去，攻擊者需要花大力氣經營搜索排名，等待用戶主動搜索并上鉤。現在，當越來越多的用戶習慣把AI當作私人顧問問"哪個工具好用"時，攻擊者只需要集中資源騙過AI的推薦機制，就有可能批量觸達目標。攻擊的入口變了，但用戶對推薦來源的盲目信任沒變。
防守側的應對建議倒是出奇地樸素。微軟安全團隊給出的方案，和多年前應對搜索引擎結果下毒攻擊時幾乎一模一樣：不要把AI推薦或搜索結果當成天然可信的答案，在點擊下載鏈接前，先對網站來源做獨立核實。換句話說，無論推薦你下載軟件的是谷歌的搜索結果頁，還是你信任的AI聊天機器人，都應抱有同等程度的警惕。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
