人工智能代理在网络犯罪中的出现提高了企业组织面临的威胁等级。
如今，复杂的网络犯罪分子以企业的方式运作，对合法企业构成系统性威胁。
高级管理层必须向自己提出正确的问题，才能有效构建网络韧性。
“高级持续性威胁”（APT）这一概念早在2011年就已被确认为网络安全领域的一种威胁模型。APT指技术精湛、资源充足的对手，他们以隐蔽且持久的方式侵入企业系统，往往出于知识产权窃取、经济利益或破坏等战略目的。这类攻击通常持续数月甚至数年，同时不断适应防御措施并躲避检测。
时间快进到2025年，网络威胁形势的演变速度已超出传统防御所能应对的范围。如今，攻击者迫切希望将人工智能代理纳入其武器库：这些自主数字实体可能具备思考、学习和适应能力，其速度甚至超越人类。
几十年来，网络安全工作的重点一直是筑起更高的围墙，但最终，企业组织接受了没有一劳永逸的解决方案这一事实。随着人工智能代理的出现，威胁的复杂程度再次上升；这仍是APT模式，只是更加复杂。
根据世界经济论坛的《人工智能与网络安全：平衡风险与收益》报告，威胁行为者日益利用人工智能扩大恶意活动的规模、复杂程度和速度。报告指出，生成式人工智能正被用于大幅增强网络钓鱼、身份盗窃和零日漏洞利用能力——这些都加剧了企业组织在抵御人工智能赋能威胁、维持韧性方面面临的挑战。
Verizon 发布的《2025年数据泄露调查报告》指出，“过去两年，借助人工智能的恶意邮件数量翻了一番（从约5%升至约10%）”，凸显了主动防御的必要性。考虑到遗留漏洞以及攻击者可加以利用的多种方式——例如系统过时、凭证薄弱和流程配置不当——恶意人工智能代理很容易找到机会升级攻击并造成持续损害。这凸显了企业迫切需要制定全面战略，结合技术、治理和人为因素来应对这一新威胁。
网络犯罪作为一种商业模式——也是企业面临的问题
Scattered Spider 等团伙体现了现代网络犯罪的复杂性和高超手段。根据SANS 研究所的说法，这些组织像企业一样运作，采用结构完善的行动方案，其中包括社会工程、利用漏洞以及运用先进技术侵入系统。他们善于绕过先进的安全工具，而且对企业 Windows 环境、云平台和虚拟化基础设施了如指掌，因此尤其难以被发现和清除。他们经常将合法工具用于恶意目的，与正常业务运营无缝混杂。
这种高超手段表明，一些攻击者此前可能曾合法使用过此类系统——这凸显了他们以企业方式运作的能力，也说明即使是网络安全成熟度较高的组织，也会面临强大威胁。
攻击者继续利用被盗凭证和社会工程等传统手段侵入组织。一个典型例子是网络犯罪分子广泛使用被盗凭证；在各类事件中，这种做法占初始访问入口的30%。Coinbase 等案例表明，攻击者往往不需要零日攻击或APT等复杂的漏洞利用手段；他们只需要获得访问权限。而这通常来自最薄弱的一环：人。
网络犯罪带来的挑战也是对我们商业模式的挑战。当组织日益严密的攻击者可以将部分行动外包时，风险格局便会变得碎片化和分散化。如今，我们需要找到解决方案，应对由相互关联的行为者构成的整个生态系统。Change Healthcare 遭受的攻击说明了系统性网络风险的影响。诊所、实验室和保险机构因此瘫痪数周，截至目前造成了30亿美元的间接成本，此外还带来了声誉损害。
人工智能代理放大了这种模式，使攻击者能够部署自主机器人，持续改进策略、探测防御措施，并在不同地域协调攻击。根据Google Cloud 关于生成式人工智能被对抗性滥用的研究，国家支持的威胁行为者正在试验 Gemini，以支持其行动并提升网络犯罪效率。这一现实仍在演变。
这一广泛的新兴威胁谱系要求当今的领导者及时采取协调行动。当攻击者还可以通过购买入场券——例如从内部人员或犯罪访问经纪人处获取凭证——来获得访问权限时，应对挑战就不仅需要技术措施，也需要有效治理。
高级管理层需要思考的问题
安全领域的每个人都在努力为人工智能参与网络犯罪这一问题寻找切实可行的解决方案。人工智能代理增加了一层复杂性，目前大多数风险框架尚无法应对——这使董事会和首席执行官肩负起关键责任，必须不断完善治理结构，以保持领先。
那么，我们该如何治理一种自主、可扩展且具备学习能力的风险？又该如何将网络安全融入企业韧性的支柱之中？
当网络安全成为董事会议程上的优先事项时，讨论方式也必须随之演进。对于董事会和高级管理团队而言，提出正确的问题至关重要，以确保组织能够抵御自主网络威胁。这些问题应涉及收入来源、关键运营和治理结构：
在这种情形下，我们承担了多大风险？我们是否充分评估了攻击后果，包括监管罚款、客户流失、供应链中断和诉讼？我们正在采取哪些措施管理这一风险？我们是否制定了应急计划、准备了财务储备或购买了网络保险，以保障业务连续性？如果发生人工智能驱动的攻击，我们是否建立了适当机制，能够以机器的速度进行检测、响应和恢复？
世界经济论坛如何应对全球网络安全挑战？
网络安全中心提供一个值得信赖的平台，让领导者汇聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业合作和洞见分享，中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
人与机器对手之间的界限日益模糊，旧有的行动方案已不适用于这场新博弈。董事会和高级管理人员必须认识到，网络安全如今已是企业的核心职能；它保护现金流、声誉和业务连续性。理解并接受这一思维转变的组织，将在网络威胁可能比我们更善于探索创新的时代蓬勃发展。
