根据一份全面的全球网络安全报告，84%的受访受害者经历的勒索软件攻击中，网络犯罪分子利用了人工智能，同时44%的受访者报告称攻击者利用了他们自己的人工智能系统。这份由网络安全公司Semperis发布的2026年勒索软件风险报告对来自九个国家和八个行业领域的1,200名IT和安全专业人员进行了调查，揭示了网络犯罪企业进化后的画面——这一画面越来越多地利用人工智能来增强其技术能力，并加大对目标的压力。然而，调查结果也强调了勒索软件对人类造成的损失。根据报告，超过三分之一的受访受害者面临对员工的心理或身体威胁，14%的受访组织甚至报告称员工或家庭成员因持续的勒索软件威胁被迫更换工作、办公室地点或住所。总体而言，69%的受访勒索软件受害者在前一年体验了多次成功攻击，59%的受访者至少支付过一次赎金，87%的受访者遭遇了针对其身份系统或控制网络访问的数字基础设施的攻击。对于前白宫国家网络主管克里斯·英格利斯而言，人工智能代表了网络犯罪分子可利用能力的转折点——他警告说，一个特别重大的发展已经在进行中：自主勒索软件攻击。“人工智能实际上增加了攻击者理解你系统中的弱点的能力、范围和规模，或者提高了他们对你的行为进行影响的复杂性，这给他们带来了优势，使他们能够入侵，”英格利斯在谈到报告时表示。作为网络安全专家和Semperis董事会成员，英格利斯在国家安全局看着技术成熟了三十年，观察到攻击所需的直接人类参与大幅减少——这再也不是单纯的理论可能性。“人工智能是他们保持相同风险能力的一个拐点，”英格利斯说。他进一步指出：“我认为我们已经看到了自主攻击。自主勒索软件攻击也在其中。”英格利斯描述了缺乏渗透组织网络的技术专长的人如何转向人工智能来编写必要的代码，有效地指示人工智能系统针对某个公司并将其数据扣为人质，而无需对数字基础设施如何运作有复杂的理解。“我们已经将人工智能民主化到即便是低级模型也能使这一切发生，”英格利斯说，并指出这一技术增加了能够发起更技术性攻击的犯罪者的数量，同时邀请经验丰富的网络犯罪分子以更高效的方式和更大规模地渗透网络。人工智能正在改变勒索软件的操作手册多年来，犯罪分子一直依赖一个熟悉的操作手册：利用漏洞、渗透企业网络、加密数据并要求赎金以换取恢复访问或保留敏感信息。而现在，在超过80%的攻击中，人工智能已被纳入这一过程中。根据英格利斯的说法，人工智能还使攻击者能够快速识别弱点，针对特定员工量身定制社会工程计划，自动化入侵，并在防御者尝试反应时调整战术。“没有改变的是人们或组织所拥有的那些宝贵东西，他们会为了保护这些东西付出金钱、时间或精力，”英格利斯说。“而这些东西仍然是广泛犯罪者关注的对象。他们想使用任何工具来威胁这些资产，以便让你为他们支付金钱，有时是时间，但归根结底是金钱。”通过降低技术门槛，人工智能有可能使更多类型的参与者能够尝试以往需要广泛资源和更专业培训或专业知识的入侵。Semperis的安全研究副总裁托默·巴尔警告说，人工智能可能使勒索软件开发者能够生成更复杂的恶意代码，缩短开发时间，增加调查的难度。“我们开始看到更多快速发展的攻击，而对这些攻击的归属将对执法变得更加困难，”巴尔在报告中表示。“我们也不太可能看到攻击加密算法中的错误，因为攻击者可以用[大型语言模型]测试他们的代码。”当公司的人工智能成为对付自己的武器时，该报告最令人瞩目的发现之一是，44%的受访受害者经历的勒索软件攻击利用了他们自己的人工智能代理或系统，这一发现为在迅速整合该技术的企业和政府机构提出了一个令人不安的问题。