安全公司披露AI黑客工具20分钟发3.2万次请求

IT时代网10月17日消息，安全公司Theori的一份新分析显示，人工智能驱动的黑客工具在识别目标后，可在很短时间内发起高强度攻击，20分钟内发出多达3.2万次请求。

Theori于10月15日发布白皮书，公布了其对人工智能安全工具ARTEX的分析结果，其中包含通过自身实验验证的威胁与建议的对策措施。ARTEX是一款开源渗透测试工具，其痕迹在针对韩国金融机构的网络攻击中被发现。

Theori在受控环境中测试了ARTEX与CyberStrikeAI，后者同样是一款基于人工智能的自主渗透测试平台。

这些工具在自主规划攻击、无需人工干预的情况下执行操作，留下了独特标识，其行为模式包括请求序列、频率与重复次数，这些都会记录在网络与服务器日志中。

由CyberStrikeAI调用的扫描器在约20分钟内发出了约3.2万次请求。Theori评估认为，此类活动可能影响目标服务的可用性。

在测试ARTEX安全机制时，测试数据在一次常规漏洞评估中被删除，即使启用了基于大语言模型的安全防护也未能阻止该删除行为。

编辑：周艺