AI 让黑客攻击成本骤降，企业软件安全投入跟不上节奏

据 PYMNTS 2026 年 10 月 1 日报道，AI 正大幅降低发动复杂网络攻击的成本。研究人员借助自动化工具进行侦察、代码分析和漏洞测试，使个人获得以往需要专业安全团队才能具备的能力。与此同时，企业正将 AI 代理接入代码库、云基础设施、公司数据库乃至金融工作流，每一个连接都产生带有凭证和权限的软件身份，一旦凭证泄露或权限过大，可能造成的财务风险显著放大。报道援引案例称，一名 16 岁安全研究员利用自研 AI 辅助工具对微软内部系统展开调查。文章指出，身份管理可能成为企业 AI 的真正控制层，竞争优势将不再仅取决于模型优劣，而更取决于能否安全管控成千上万软件身份所能查看、访问和操作的范围。

来源：https://www.pymnts.com/news/artificial-intelligence/2026/hacking-is-getting-cheaper-faster-than-enterprises-can-make-software-safer/