2025年，一家头部AI公司公开报告称，其监测并阻断了一起高度依赖AI代理能力实施的网络间谍行动，目标覆盖全球约30家科技、金融与制造机构。 攻击者利用AI代码助手与自动化代理，从情报收集、漏洞扫描、利用到持久化与横向移动，在极少人工干预条件下完成多轮渗透尝试，是首批被公开认定为“AI主导”的攻击案例之一。 此事件表明，AI已不仅是攻击“顾问”，而是能自主执行任务的“行动者”，极大降低了高阶攻击的技术门槛并放大攻击规模。 对防守方而言，传统基于特征与静态规则的检测手段难以及时识别这类低噪声、长周期行动，推动业界加速部署智能体化安全运营平台、自适应防御策略与更严格的模型使用与审计政策。
