郑工长

郑工长·AI洞察｜2026.06.25·攻击暴涨1380%！AI双刃剑终于见血

发布于 2026年6月25日 | 分类: AI洞察日报

郑工长·AI洞察｜2026.06.25·攻击暴涨1380%！AI双刃剑终于见血

郑工长观点

朋友们好，我是郑工长。

1380%。

这是安全厂商Huntress刚刚公布的数字——2026年1月到4月，「设备代码钓鱼」攻击较2025年下半年增长了1380%。不是138%，是1380%。翻了近14倍。

这个数字和绝大多数人对AI的印象是反过来的。过去半年，我们看到的叙事是：大模型参数在涨、Token在降价、智能体在落地——AI正在让一切变得更快、更便宜、更智能。但很少有人问：如果AI让好人更快，它会不会让坏人也更快？答案藏在这个1380%里。

Huntress的报告捅破了一层窗户纸：钓鱼攻击正在从「手工作坊」变成「工业化流水线」。过去，一个钓鱼邮件需要一个团伙花几天设计话术、伪造页面、绕过检测。现在，AI可以自动化完成全流程——生成以假乱真的界面、模仿目标人物的语言风格、根据防御策略动态调整攻击路径。这不是几个黑客变聪明了，是整个犯罪的「供应链」被AI重构了。安全行业甚至为此造了一个新词——「Crime-as-a-Service」，犯罪即服务，和SaaS一样按时订阅、按量付费。

更有意思的是，这场犯罪的「降本增效」和另一条新闻形成了镜像。同一天，Google宣布正式向第三方客户出售自研TPU芯片——这家搜索巨头要把AI算力变成像水电一样的基础设施，目标直指「生产低价Token」。Token越便宜，企业越能用得起AI；但Token越便宜，犯罪分子也越能用得起AI。两件事在同一个方向上加速，只是坐在车上的人不同。

我的判断是这样的：AI安全正在从一个「技术问题」变成一个「经济学问题」。当攻击一次的成本跌到几美元、而防御一次的成本仍然高达几千美元时，防御方在经济学上就是不可持续的——攻防天平不是倾斜的，是断的。ISC.AI 2026今天在北京开幕，主题叫「智能体时代安全治理从共识走向行动」，这个主题很精准——共识已经有了，但行动跟不上。Anthropic的「神话」模型在内测中揪出了上万高危漏洞，但这是在用AI防御。真正的问题是：当攻击者也用上了同等甚至更强的AI，谁跑得更快？

技术不会等人。Google卖TPU、模型开源、API降价——这些趋势不会因为安全风险而停下来。它们让创业公司能挑战巨头，让中国AI能突破算力封锁，让智能体从实验室走进工厂车间。但同一套基础设施，也在喂养另一群人。这不是技术的错，但这是技术必须面对的现实。

问题来了：AI基础设施的「民主化」是不可逆的，但AI犯罪的「民主化」也是不可逆的。你觉得这场攻防赛跑，最终是「造武器的人」赢，还是「建城墙的人」赢？或者——赢家根本不在这个二元选项里？

我每天都在关注AI圈的新闻动态，下面进入今日要点：

核心趋势摘要

  • AI犯罪工业化：设备代码钓鱼暴增1380%，「钓鱼即服务」平台加速蔓延。 Huntress数据一出来，整个安全圈都坐不住了。攻击者用AI实现了全流程自动化，防御方还在靠人盯告警——这场不对称战争的天平正在以前所未有的速度倾斜
  • Google开卖TPU：Token价格战从软件烧到硬件。 当Google把自研AI芯片摆上货架，意味着「低价Token」不再是云厂商的定价策略，而是整个芯片产业链的重构。对创业公司是利好，对模型公司是压力，对安全行业是隐忧
  • 智能体不再是黑箱：OpenClaw全面接入可观测性框架。 「AI智能体到底在干什么」这个困扰企业采购负责人的问题，终于有了技术答案。当Agent的每一步决策都能被追踪和审计，企业才敢把关键流程交给它

技术突破与基础设施

  • Google正式开卖TPU：大厂要用自研芯片生产「低价Token」。 第三方客户可以直接购买Google的AI芯片和配套算力硬件，不再只能通过云数据中心间接使用。当芯片从「战略武器」变成「货架商品」，AI算力市场的定价权正在从英伟达向买方转移

  • OpenClaw大更新：AI智能体终于能被「看穿」了。 全面接入OTEL（OpenTelemetry）可观测性框架，覆盖模型调用链路、Token消耗与成本、工具调用时序。官方口号「少点神秘」——每个IT运维人都懂这句话的分量

  • 8款大模型同场高考：讯飞星火物理类、历史类双线站上700分。 羊城晚报教育发展研究院用2026高考试题实测，千问-3.7-Max、讯飞星火-X2领跑。当大模型开始用高考成绩互卷，评测标准正在从「跑分」变成「真考」

  • Token调用榜大变：小米MiMo-V2.5升至全球第二，腾讯Hy3 preview两个月来首次跌出前三。 DeepSeek-V4-Flash继续稳居榜首。当手机厂商的模型冲进全球前三，AI竞争的维度正在从「谁家实验室最强」变成「谁家模型被用得最多」

  • Anthropic「神话」模型扩大内测至150家机构：已提前揪出上万高危漏洞。 这款引发网络安全圈集体紧张的前沿模型公开发布在即。一边是五眼联盟拉警报，一边是Anthropic用AI找漏洞——攻防双方都在抢时间

产业落地加速

  • 智能体入驻产线：一个「超级大脑」正在指挥美的工厂。 广州南沙美的家用空调工厂里，注塑机节拍延迟几秒内就被AI捕捉，工单自动分流至可用产线。这不是展厅里的demo，是每天在跑的产线级应用——制造业的「自动驾驶」正在从口号变成现实

  • 一句话完成合同审批全流程：合合信息联手亚马逊云科技打造多模态文档智能体。 Agentic AI正在让企业文档处理从「人盯文档」变成「AI盯流程」。当多模态能力不再只是「看懂图片」，而是「理解合同条款、比对风险、触发审批」，文档自动化才真正迈进了生产级

  • TECNO EllaClaw全新进化：一句话跨应用办事，手机里的实用AI智能体。 传音旗下AI品牌将智能体能力边界从系统内置应用扩展到第三方App——不再只是「帮我打开闹钟」，而是「帮我在美团下单、在微信回消息、在邮件里约会议」

  • ISC.AI 2026在京开幕：智能体时代安全治理从共识走向行动。 360、中国互联网协会等联合主办，议题覆盖模型安全、智能体攻防、AI人才培育。当安全大会的主题从「要不要管AI」变成「怎么管智能体」，行业已经迈过了认知的门槛

  • 华尔街日报揭秘：OpenAI、谷歌、Anthropic内部AI智能体怎么用。 三巨头的白领们已经在日常工作中大规模使用AI Agent——写代码、做报表、回邮件、管项目。当AI公司自己先「吃自己的狗粮」，白领的工作说明书正在被一行一行地重写

资本与市场

  • AI将如何吞噬软件？魏炜深度剖析软件股史诗级抛售的底层逻辑。 2026年开年以来，AI智能体技术的集中落地让全球软件产业经历剧烈估值重构——传统SaaS按座位收费的模型，在AI能自动化完成软件功能时，正在瓦解

  • 诺基亚：从手机博物馆到AI基础设施押注标的。 CEO Justin Hotard带领公司果断转型，押注电信+AI基础设施。当一个曾经被时代「淘汰」的公司重新成为AI算力叙事的一部分，提醒我们：AI产业链的赢家不一定是做模型的那批人

  • 中国大规模AI开源，美国为什么不敢跟？ 中美AI竞争的重心已从「谁的模型更多」转向「谁的开源生态更繁荣」。当中国通过开源策略快速扩大全球开发者基础，美国的闭源策略正在从「技术护城河」变成「生态孤岛」

  • 大模型迭代进入「持续部署」时代：用户粘性质变+政企采购激增。 OpenAI将ChatGPT默认模型升级为GPT-5.5 Instant，高风险领域幻觉显著降低。当模型更新从「年度发布会」变成「静默升级」，用户甚至不知道自己在用的AI已经换了三个版本

相关新闻源

相关内容

13家保险公司抱团给AI上保险

13家保险公司抱团给AI上保险

别再纠结了！2026 年 AI 模型选型直接看这篇

别再纠结了！2026 年 AI 模型选型直接看这篇

黄仁勋嫌AI太贵被全网怒怼：英伟达才是AI最贵的那个

黄仁勋嫌AI太贵被全网怒怼：英伟达才是AI最贵的那个

游戏巨头押注AI与芯片：谁是AI时代最强的“炼金术士”？

游戏巨头押注AI与芯片：谁是AI时代最强的“炼金术士”？

警报拉响：当AI第一次把“枪口”对准它的创造者

警报拉响：当AI第一次把“枪口”对准它的创造者

90% 的企业都在盲目投入 Token：这 3 个坑正在吞噬你的 AI 预算

90% 的企业都在盲目投入 Token：这 3 个坑正在吞噬你的 AI 预算