评估 AI 新兴网络攻击能力的框架
A Framework for Evaluating Emerging Cyberattack Capabilities of AI
AI 导读
研究者提出一个评估 AI 新兴网络攻击能力的框架，通过端到端攻击链分析识别 AI 威胁评估的缺口，帮助防守方确定优先缓解措施并开展 AI 对手模拟红队测试。该框架改造现有网络攻击链框架以适配 AI 系统，分析了 Google 威胁情报组收录的 1.2 万余起 AI 参与网络事件的真实案例，提炼出七类代表性攻击链原型。通过对这些原型的瓶颈分析，研究定位了最易受 AI 影响的攻击阶段，并利用外部开发的网络安全模型评测聚焦这些关键阶段。作者称这是迄今发布的最全面的 AI 网络风险评估框架，报告了 AI 在特定攻击阶段放大攻击能力的潜力，并给出防御优先级建议。