IBM: 应对AI智能体攻击的网络安全新举措

IBM今日发布了两项新的网络安全方案，专为攻击者利用前沿AI模型自动化企业攻击的时代而设计。

什么是智能体攻击

据IBM介绍，智能体攻击（agentic attacks）代表了一类新型威胁，攻击者利用先进AI模型实现：

• 自主发现漏洞 — 在复杂IT环境中自动识别安全弱点
• 加速攻击全流程 — 从侦察到数据窃取
• 以机器速度运行，造成持续性业务中断
• 降低实施复杂攻击所需的时间、成本和专业知识门槛

两项新方案

1. Enterprise Cybersecurity Assessment — 由IBM Consulting提供的评估服务。识别安全漏洞、AI特定风险敞口，并提供优先级排序的缓解建议。

2. IBM Autonomous Security — 多组件服务，使用AI智能体进行协调威胁响应。包括自动漏洞分析、策略执行、异常检测和威胁遏制，最大限度减少人工干预。关键特性：不依赖特定安全工具厂商。

为什么这很重要

当业界专注于构建AI智能体时，IBM提醒人们注意硬币的另一面——攻击者已在利用同样的能力。企业需要为AI速度级别的威胁设计新的防御体系，而非依赖人类速度的响应方式。