个人用户
寻找适合您的卡片
安心用卡
体验万事达卡
连接世界
赋能民众
共筑繁荣之路
创新者
网络安全
2026 年 8 月 11 日
在 2026 年黑帽大会（Black Hat）的展厅现场。（图片来源：Jen Langione，万事达卡）
过去一周，数千名研究人员、安全从业人员和商界领袖冒着拉斯维加斯的酷暑出席 Black Hat 网络安全大会时，讨论的核心话题并不令人意外：迅速演进的人工智能技术正在赋能网络攻击，使其呈爆发式增长，而整个行业必须寻找应对之策。
更令人惊讶的是人工智能先驱之一 OpenAI 发出的严厉警告。今年早些时候，该公司最先进的 AI 智能体团队无需人类提示，便协同对开发者平台 Hugging Face 发起了一场网络攻击。
OpenAI 研究员迈克尔·达尔顿（Michael Dalton）敦促各组织加大投资，为 AI 代理开发建立更好的安全保障。他宣布，OpenAI 正在放缓其研究步伐以增强安全性，首先是更密切地监控其 AI 代理，并强化用于漏洞预防、检测和缓解的控制机制。
“我们认为，这对于整个计算机安全行业以及整个人工智能领域而言都是一个分水岭时刻……由人工智能编排、完全自动化的主动攻击现在已经成为现实，”达尔顿在详细介绍 Hugging Face 黑客攻击事件的演讲中表示。
尽管 OpenAI 传出的消息令人担忧，但道尔顿（Dalton）依然选择了正确的场地，号召整个行业采取行动。像 Black Hat 这样的一年度盛会为各公司和行业专家提供了绝佳的交流机会，让他们能够齐聚一堂，探讨为其共同面临的问题寻找最佳解决方案。
与会专家概述了各组织如何保护自身免受这新一轮威胁侵害的方法。
以下是 Black Hat 的一些要点，其中包括万事达卡领导者与 Recorded Future – 其于 2024 年收购的威胁情报公司 – 之间的交流，以及分析师和新闻界成员。
由于担心“破坏某些功能”或违反数据安全与隐私法规，各组织在部署自己的 AI 智能体来抵御基于 AI 智能体的网络攻击方面行动迟缓。“但我们真的别无选择，”Recorded Future 首席安全与情报官 Levi Gundert 表示。“这才是问题的真正核心所在。”我们基本上只有 6–12 个月的时间，防守方就会彻底招架不住。
这是因为，正如冈德ert（Gundert）所说，人工智能具有“速度”优势。最新的 AI 代理正专注于多年来一直未被发现的漏洞。此外，它们可以同时利用多个微小的安全漏洞来渗入受保护的环境。
因此，网络犯罪分子正以空前的速度利用漏洞。Gundert 表示，如果没有自己的 AI 防御者，人类就无法以足够快的速度发现和修复软件漏洞来跟上节奏。
他补充说，现在正是各组织推进研发、测试边缘案例并探索如何将智能体安全部署到防御体系中的最佳时机。
万事达卡副首席安全官阿里萨·阿卜杜拉（Alissa Abdullah）表示，除了人们倾向于关注的社会影响之外，Hugging Face 事件还暴露了人工智能给各组织带来的运营后果。她表示，技术人员需要做好准备，既要投资正确的技术，又要设计有效的防护栏，以便对人工智能进行制衡。
“我们在进行一场争分夺秒的竞赛，试图在 AI 较量中拔得头筹，并宣称我们做到了，”阿卜杜拉（Abdullah）在黑帽大会（Black Hat）的新闻发布会上表示。“但许多组织仍在处理我们尚未解决的基础性问题。”
以她为例，她指出软件供应链安全方面存在着早已发现却依然存在的问题。
为了防范欺诈和其他类型的网络犯罪，各组织必须紧跟人工智能的最新发展步伐。古德特（Gundert）表示，这正是人类智能发挥作用的地方。他补充说，当安全防护与对威胁态势的深入了解相结合时，效果最为显著，在接下来的几个月里，防守方需要尽一切可能获得帮助。合作伙伴关系便在此派上用场。
据世界经济论坛称，在其评估的最具韧性的组织中，48% 的首席执行官正在加大与政府机构和信息共享集团的合作力度，拥有 10 万名以上员工的公司中这一比例也达到了 49%。他们得到了公私合作倡议的协助——例如联合网络防御协作组织（Joint Cyber Defense Collaborative）和世界经济论坛网络犯罪地图集（World Economic Forum Cybercrime Atlas）——这些倡议允许企业、执法机构和政府汇聚知识，打击网络犯罪。
许多公司也会寻求直接的合作伙伴，以获得网络情报方面的帮助。例如，拥有自身广泛网络安全运营的埃森哲（Accenture），就经常依托 Google Cloud 来获取安全情报。这是一项合作关系，埃森哲网络情报全球负责人 Ryan Whelan认为，这对其成功至关重要，而且这种合作关系历年来不断发展。
惠兰在一次“黑帽”（Black Hat）媒体小组讨论会上表示：“我们仍在继续全力推动这一方向。”“我们依靠他们提供我们所使用的许多数据，并帮助为客户将其实施落地。”
Gundert 表示：“来自 Recorded Future 的专家通过审视更广泛的网络环境，在威胁演变成问题之前将其识别，从而为这家支付公司提供帮助。”例如，Record Future 的分析师正在识别利用人工智能开设看似合法的在线购物网站的诈骗商户。在社交媒体广告的诱惑下，试图向其购买产品的消费者最终上当受骗。
但当分析师发现并标记出这些网站时，万事达卡能够确保这些交易无法完成。
Gundert 在谈到将万事达卡和 Recorded Future 的网络安全洞察结合在一起时表示：“这算不上什么灵丹妙药，但这两个领域确实有着很好的互补性。”“在这种情况下，我们保护企业不是为了利润，而是为了消费者。”
