谷歌威胁情报小组（GTIG）今日发布《From Prompting to Autonomy – The Evolution of Adversarial AI》报告，披露威胁行为者已从简单AI编码助手转向多代理框架，实现攻击全流程自动化。
金融动机攻击者入侵云基础设施后，用AI编码聊天机器人、提示词和Markdown代理指令，在不到6小时内规划、构建并部署大规模凭证窃取行动，代理自主完成漏洞扫描、凭证采集、实时排障、IP轮换及流量路由，显著压缩防守响应窗口。另一案例中，暴露C2服务器运行名为“Recon”的自动化侦察与凭证管理框架，实时管理超过23800条机密。报告还提及中国关联间谍组织尝试用AI工具构建自动化渗透与后渗透管道。
AI代理正将攻击规模与速度推向新高度，防守方需加速适应代理化威胁。
信源:https://cloud.google.com/blog/topics/threat-intelligence/from-prompting-to-autonomy-the-evolution-of-adversarial-ai