AI 攻击时代已来：6 小时攻陷你的账号

最近，谷歌威胁分析团队（Google Threat Analysis Group）发布了一份重磅报告，标题直指一个令人不安的事实：AI 代理（AI agents）能在不到 6 小时内自动窃取用户的登录凭证。这不是科幻电影，而是正在发生的现实。

想象一下，你早上还在正常使用邮箱，下午黑客就已经用你的身份登录了公司系统，修改了密码，甚至转走了账户里的资金。整个过程无需人工干预，全靠 AI 自主完成。谷歌的这份报告详细拆解了攻击者的手法，并给出了防御建议。今天，我们就来聊聊这件事，以及你该如何保护自己。

攻击链拆解：AI 如何一步步得手

谷歌团队将这类攻击称为“从提示到自主”（From Prompting to Autonomy），意思是攻击者不再需要手动编写攻击代码，而是直接给 AI 代理下达指令，让它自己想办法。攻击流程大致分三步：

1. 钓鱼邮件 + 恶意链接：AI 先发送一封看似正常的邮件，比如“你的账单已逾期，请点击查看”，里面藏着一个恶意链接。一旦你点击，就会跳转到仿冒的登录页面。
2. AI 自动填表与验证：当你输入账号密码后，AI 代理会立即捕获这些信息，并自动尝试登录真实网站。如果遇到双重验证（2FA），它还会用社工技巧或恶意工具绕过。
3. 横向移动与持久化：拿到凭证后，AI 会搜索你的邮箱、云盘、通讯录，寻找更多敏感信息，并尝试用同一密码登录其他服务（撞库）。整个过程可能只需几小时，而传统人工攻击往往需要几天甚至几周。

谷歌特别指出，这类攻击利用了 AI 的“自主性”——它能根据环境变化实时调整策略，比如模拟你的打字速度、绕过验证码，甚至用你的语气回复安全提醒邮件。

真实案例：从钓鱼到企业沦陷

报告里提到一个模拟测试：攻击者用 AI 代理向某公司员工发送钓鱼邮件，邮件伪装成 IT 部门通知，要求员工“更新密码以保留邮箱权限”。员工点击链接后，在仿冒页面输入了旧密码和新密码。AI 立刻用新密码登录了员工的真实邮箱，并在 20 分钟内找到了公司内部 VPN 的访问权限。随后，它用员工的账号登录 VPN，下载了客户数据库。整个攻击从发邮件到数据泄露，仅用了 5 小时 47 分钟。

这个案例说明，AI 攻击不是广撒网，而是精准打击，尤其喜欢针对拥有权限的普通员工——因为他们往往比高管更容易上当，但又能访问关键系统。