AI代理易受钓鱼攻击：Varonis研究

人工智能技术的发展催生了AI代理——能够在用户设备上自主执行任务的系统。此类解决方案已在企业环境中进行测试，用于自动化日常流程，但其安全性仍存疑问。

Varonis开展了一项研究，评估AI代理对钓鱼攻击的抵御能力。在实验中，专家模拟了代理与潜在危险链接和消息交互的场景。结果显示，在某些情况下，系统未能识别威胁并执行了恶意命令。

专家指出，AI代理的脆弱性源于其对预设算法的依赖。与人类不同，它们并不总能分析上下文或识别可疑元素。这使其成为网络犯罪分子的诱人目标，尤其是在业务流程自动化日益普及的背景下。

为降低风险，Varonis建议企业采取额外的保护措施，如严格的访问控制、代理活动监控以及训练模型识别钓鱼攻击。若不采取这些措施，AI代理可能成为网络安全防御中的薄弱环节。