AI 助手暗藏致命陷阱，无需点击即可入侵，30 年安防规则失效？

最近网络安全圈掀起了轩然大波 —— 传统安防沿用了 30 年的铁律，居然被彻底打破了。以前我们总说，不点可疑链接、不下载不明文件，就能避开黑客攻击，但现在有个叫 Morris Two 的生成式 AI 蠕虫，"不用点击任何链接，不用下载任何文件"，只要 AI 助手读了一封暗藏玄机的邮件，就能悄悄偷走你的信用卡信息，还能把病毒传给所有联系人。更吓人的是，"市值万亿美元的 AI 行业，至今没找到有效的应对办法"。

颠覆 30 年安防的新病毒，连点击都不需要

今年 3 月，网络安全研究团队公布了全球首个生成式 AI 蠕虫 Morris Two。和传统病毒不一样，它不会藏在附件或者下载的文件里，而是藏在一段精心编写的文字里。研究人员做了测试，让 ChatGPT、Gemini 和 Lava 这三个主流 AI 模型读了这段文字，结果没有一个模型能发现异常，甚至连病毒的存在都没检测到。

只要 AI 助手读取了这段文字，就会自动处理暗藏的指令，传给其他系统，甚至泄露敏感信息，自己还毫无察觉。比如你让 AI 助手帮忙整理财务报表、整理员工档案，只要里面藏了这个病毒，就等于给黑客开了后门。而且病毒不会停在一个地方，被感染的 AI 助手会变成攻击的一部分，把病毒传给下一个读到这段文字的 AI。

从 1988 年的蠕虫到今天的 Morris Two

1988 年，康奈尔大学的学生塔潘・莫里斯发布了首个互联网蠕虫。当时全球只有约 6 万台联网电脑，这个蠕虫利用了邮件传输系统、弱密码的漏洞，短短几天就瘫痪了 6000 多台设备，包括军方和科研网络，清理费用高达 10 万到 1000 万美元。这场危机催生了全球首个计算机应急响应团队，也奠定了现代网络安防的基础。

这次的 Morris Two，正是致敬当年的莫里斯蠕虫，两者的核心逻辑都是利用了系统的信任漏洞。当年的互联网信任的是机器，只要机器说对了 “语言”，其他机器就会放行。现在的 AI 信任的是语言 —— 我们默认一段看起来正常的文字，AI 助手处理起来就是安全的，而 Morris Two 恰恰利用了这种信任。

为什么防不住？AI 的天生缺陷

传统的病毒可以通过过滤附件、拦截链接来防范，但 Morris Two 不一样，它藏在普通的文字里，就像一句普通的话。AI 助手不会像人一样区分 “普通文字” 和 “指令”，它会把所有内容都当成一样的处理。哪怕你用人类的眼光看，那段暗藏病毒的文字就是一堆乱码，但 AI 模型只会把它当成普通的指令来执行。

英国程序员西蒙・威利森把这种攻击叫做 “提示词注入”，早在网页时代就有类似的问题，但网页系统可以把用户输入和系统指令分开，而 AI 模型做不到。所有输入的内容都会被同等处理，没有层级之分，也不会判断哪部分是指令哪部分是普通文字。哪怕是经过安全训练的 AI，也没法区分这种攻击 —— 因为转发邮件、整理文件本来就是 AI 的本职工作，只是这次的指令是黑客偷偷植入的。

而且病毒还会留在 AI 的记忆里，哪怕原始邮件被删除，暗藏的指令还会在后续的对话里发挥作用。想删掉这段记忆？又会影响 AI 正常的上下文理解，得不偿失。

传统的打补丁根本没用，因为漏洞不是代码的 bug，而是 AI 的设计本身。有人提出把 AI 分成两部分，一部分负责读取内容，一部分负责执行动作，但这样的系统会拖慢 AI 的速度，而现在的科技公司都在追求快速上线新功能，根本等不及完善防御。就算加了一层筛查 AI，那层筛查本身也是语言模型，同样会有同样的漏洞，等于把两个有漏洞的系统叠在一起，根本算不上安全。

这种病毒的成本极低，只需要一个感染的邮件传给一个 AI 助手，之后就会利用受害者的机器、账号和 AI 算力来传播，每一次传播的成本只有几分之一美分，"受害者反而成了黑客的基础设施"。传统的钓鱼攻击需要投入服务器、被盗名单等成本，而这种 AI 蠕虫几乎零成本就能扩散，一旦爆发，后果不堪设想。

目前 Morris Two 还只是实验室里的研究成果，涉事的科技公司也表示正在开发防御措施。但这更像是一个警告 —— 就像 1988 年的莫里斯蠕虫一样，最初只是一个实验，却引发了一场互联网危机。现在的 AI 普及速度远超当年，我们把越来越多的信任交给了 AI，却没意识到，语言本身已经成了黑客的武器。如果连普通的邮件、文档都可能暗藏杀机，那我们对 AI 的信任，还能维持多久？

备选标题 1、AI 助手暗藏致命陷阱，无需点击即可入侵，30 年安防规则失效？备选标题 2、AI 蠕虫无需点击传播，30 年安防被打破，普通人该咋办？备选标题 3、AI 助手读邮件就泄密，无需动手就能入侵，个人信息会被偷光？备选标题 4、6000 台电脑曾被蠕虫搞垮，如今 AI 版更凶险，普通人该咋防？备选标题 5、AI 蠕虫传播几乎零成本，受害者成黑客工具，普通人该如何止损；