CrowdStrike于8月3日发布2026威胁狩猎报告，指出AI已全面嵌入对手操作：中国关联对手在PoC发布后24小时内即利用关键漏洞，朝鲜关联组织则向131个受信任AI框架包注入恶意代码。报告显示，1H2026中88%的PoC漏洞利用发生在48小时内，AI正成为工具、目标和倍增器。[[1]](https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-2026-threat-hunting-report-ai-now-embedded-across)
这一现象折射AI军备竞赛从模型参数转向真实攻防战场。过去企业侧重部署AI提升效率，如今对手已将其用于生成payload、滥用企业LLM（单次活动请求近20万次）和污染供应链。相比之下，防御方AI检测线索增长仅为人工的2.5倍，暴露速度不对称。
与传统网络安全周期不同，此次攻防节奏由AI驱动：供应链攻击占比激增，云端凭证盗取活动同比增171%。中国与朝鲜对手的行动速度远超平均水平，凸显地缘AI博弈的新维度。
企业若继续“部署优先、安全滞后”，将面临AI系统本身成为最大攻击面的局面。报告强调，组织需以对手速度保护AI。未来6-12个月，防御AI与攻防工具的迭代差距是否会拉大，仍是关键悬念。
信源：https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-2026-threat-hunting-report-ai-now-embedded-across (2026-08-03)
https://www.crowdstrike.com/en-us/resources/reports/threat-hunting-report/ (2026-08-03)