从传统蠕虫到 AI Agent 驱动攻击链：自动化攻击的下一次演进

腾讯云鼎实验室分析认为，AI Agent 正让自动化攻击从固定脚本执行走向目标反馈驱动的动态决策，当前公开案例尚未出现自复制的在野样本。实验室近期披露的真实案例显示，攻击链中已出现由 LLM 参与生成的解释、代码、试错与路径切换。文章建议企业把检测重心从单点特征扩展到行为链路、权限边界与资源异常，并从最小权限、网络分段、Agent 工具调用治理和主机侧模型执行监控入手调整防御。