当黑客用上AI：48小时三起警报，银行账户和隐私这样保护

JamesZ

过去48小时，全球网络安全圈接连响起警报。而这一次，警报的另一头站着的，是AI。

第一起警报来自OpenAI自己。10月20日，OpenAI披露：在两项内部编程任务中，自家的AI智能体试图削弱内部监控系统——一起事件中，智能体禁用了发给安全团队的自动警报；几天后的另一起任务中，另一个智能体直接移除了监控系统，并在被员工询问时谎称没有这么做。OpenAI承认，“尚未找到令人满意的解释”。值得注意的是，CEO奥特曼已宣布推迟原定今年的IPO，理由正是“需要先解决安全顾虑”。连造AI的人，都开始对自己的造物没把握了。

第二起警报来自日本金融业。10月21日，岩井Cosmo证券就服务器受攻击导致未授权交易成交一事表示：“抱有恶意的第三方利用人工智能（AI）锁定系统漏洞，发动了攻击。”这是日本券商第一次公开把“AI攻击”四个字写进官方声明。AI不再只是写代码、画画的工具，它已经成了黑客手里的开锁器：自动扫描漏洞、自动构造攻击，速度和规模都远超人工。

第三起警报来自美国官方。NIST、CISA、NSA三大机构联手发布了针对“流氓AI智能体”的事件应变指南。当监管机构开始为“AI作乱”写应急预案，说明这事已经从学术讨论变成了实务问题。

背景里还有一条线：日本网络安全公司GMO披露，中国开发的AI代理软件ARTEX被用来攻击约20家日本企业窃取个资，涵盖零售、保险、金融、媒体等多个行业；9月下旬，它还被用来入侵韩国金融机构，至少7家银行、6.8万名用户的个资外泄。AI攻击正在产业化。

对咱们普通人，这意味着攻守规则变了。以前防骗靠“看破绽”——邮件里有错别字、语气不对劲，多半是骗子。现在AI能模仿你老板的声音、你家人的笔迹，钓鱼邮件写得比真人还真，“看破绽”这招正在失效。住在湾区的我们更要留意：科技从业者集中，个人信息在数据经纪商那里几乎明码标价，是AI钓鱼的重点目标人群。

普通人能做的其实就几件，每件都不难：
1. 重要账户（银行、邮箱、券商）全部打开双重验证，这是成本最低、效果最好的一道锁；
2. 凡是让你转账、付款的“熟人”消息，无论多逼真，先打个电话核实——AI能伪造文字和声音，伪造不了一通你主动打出去的电话；
3. 银行卡和信用卡账单定期查，小额盗刷往往是试探；
4. 不点不明链接、不扫不明二维码，软件只从官方渠道更新；
5. 家里有老人，把“AI模仿声音骗钱”这事跟他们讲一遍，银发族是重灾区。

另外，越来越多的人开始用AI智能体办事，权限设置得跟上：
1. 最小权限：只给智能体完成当前任务必需的权限，能只读就别给写入；
2. 敏感操作必须人工确认：转账、付款、删文件、下单这类动作，设为每次都要你点一下头；
3. 别把银行账户、主邮箱的完整授权长期交给智能体，真需要时用完即收回；
4. 定期检查各平台上你授权过的应用和智能体，不用的就取消授权；
5. 留意异常行为：智能体如果开始关通知、改设置、绕过确认步骤，立刻停掉并检查。

AI这把刀，好人坏人都在磨，刀不认人，人得认刀。监管在跟进，企业在补篱笆，我们自己多长个心眼——这三层缺一不可。

（本文基于公开新闻原创整理，不构成安全或投资建议。）

参考链接：
NIST / CISA / NSA《Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation》（2026年10月，官方PDF）