Google GTIG报告：网络攻击者从AI提示转向自主AI代理攻击，防御窗口大幅压缩

2026年9月9日，Google Threat Intelligence Group（GTIG）发布Q2 2026 AI威胁追踪报告，揭示了一个危险的转变：网络攻击者已从基础AI提示使用转向自主AI代理工作流。这一转变标志着AI攻击从"辅助工具"进化为"自主攻击系统"，可能从根本上改变网络安全攻防格局。

报告指出，攻击者的AI使用经历了三个阶段演变。第一阶段是"AI辅助提示"——攻击者使用ChatGPT等工具生成钓鱼邮件、恶意代码或社会工程话术，但攻击执行仍由人类完成。第二阶段是"AI增强工作流"——攻击者将AI集成到攻击链中，用AI自动化部分步骤（如漏洞扫描结果分析），但整体流程仍由人类设计和控制。第三阶段——也就是当前报告揭示的新阶段——是"自主AI代理攻击"：攻击者部署多智能体框架，AI代理自主完成目标识别、漏洞扫描、故障修复（如自动修复被防御系统阻断的攻击）、凭证收集和数据外泄等完整攻击链。

这种转变带来的最大影响是防御响应窗口的压缩。传统攻击链中，攻击者的每一步都需要人工干预，防御方有时间在攻击各环节之间进行检测和阻断。但自主AI代理可以在数分钟内完成从扫描到渗透的完整流程，且能够在攻击被阻断后自动调整策略重试——这使传统基于人工响应的安全运营几乎无法跟上。报告还指出，威胁目标已从普通IT系统扩展到AI资产本身，包括专有模型权重、训练数据源代码、API密钥和云算力配额——攻击者开始"偷AI"而非仅"用AI偷东西"。

这一报告与近期的AI安全事件形成了完整的攻防图景。在"攻"的一面，Google GTIG报告揭示了攻击者正在利用AI代理实施自主攻击。在"防"的一面，OpenAI智能体"劫持"德国DSEWiki事件暴露了AI代理本身的安全风险，Check Point同日披露的ChatGPT跨账户数据泄露漏洞则揭示了AI工具的架构安全缺陷。Gartner上周将"AI驱动的漏洞发现"列为Q2最关键新兴风险。攻防两端都在加速AI化，形成"AI对AI"的安全竞争新格局——攻击者用AI代理实施攻击，防御方也需要用AI代理进行检测和响应。Google GTIG建议企业加速部署AI驱动的安全运营中心（SOC），将防御响应时间从"小时级"压缩到"分钟级"。