2026年年中人工智能威胁态势报告

分类：人工智能

标签：KELA、人工智能威胁、AI安全、智能体、Vibe Hacking、勒索软件、信息窃取、2026、网络安全

摘要：《2026年年中人工智能威胁态势报告》（Mid-Year AI Threat Landscape Report，2026年7月）由网络威胁情报机构 KELA 发布。报告的核心判断是：2026年标志着网络威胁格局的结构性拐点，驱动力是开源“智能体（agentic）AI”在网络犯罪地下产业的快速商品化。尽管由专有前沿模型开启这一范式转变——最典型的是 Anthropic 的 Claude Mythos（率先实现自主漏洞发现与利用 AVDE）与 OpenAI 的 GPT-5.5-Cyber——但当下可操作的现实威胁源自开源替代方案。威胁行为者正激进采用去中心化、本地部署的模型（如 Qwen、DeepSeek、Kimi），因其缺乏安全护栏且可被改以绕过审查，从而使 AI 系统能自主执行复杂的多阶段攻击，将“漏洞发现到利用”的时间线从数月乃至数年压缩至区区数小时。 研究背景与目的：报告旨在刻画“智能体威胁商品化”这一新现实，剖析攻击者如何同时攻击 AI 系统本身与和 AI 交互的人类，并指出信任（人类与机器）已成为首要攻击面。报告基于 KELA 平台与威胁情报遥测，结合地下产业观察与已披露的网

来源：zuudee | 日期：2026-08-01 | 格式：pdf | 页数：44