Black Hat 2026 上最令人恐惧的 5 次攻击和最聪明的防御措施

更新日期：2026年8月8日

来自 OpenAI 的紧急警告，到美国政府支持不受监管的 AI，以下是我们在今年 Black Hat 网络战争前线看到的最令人难以置信的事件。

本周，PCMag 安全团队抵达拉斯维加斯炎热的现场，与数千名黑客、研究人员以及企业防御人员共同参加 Black Hat。在展会现场走访期间，一个话题主导了每一次走廊讨论和技术会议：

自主 AI 智能体的快速崛起，以及它们带来的巨大且尚未探索到的风险。

在为期五天的密集活动中，我们观看了 AI 被转变为一种反欺诈武器，用来欺骗诈骗者的现场演示；同时，我们也难以置信地看到自主智能体逃离其沙箱并完全失控。

但是，虽然人工智能成为焦点，它远不是现场展示的唯一网络威胁。从关键基础设施漏洞利用，到隐蔽的后量子攻击，安全形势正在快速变化。以下是我们参加的五个关键收获以及最引人关注的主题演讲。

1. 美国网络战略：不干预 AI，加强防御

Black Hat 开幕演讲由多位政府网络安全负责人发表，其中包括白宫国家网络主管 Sean Cairncross。

在一次主舞台对话中，Cairncross 强调，当前美国政府无意对美国企业的 AI 开发进行监管，并且实际上正在与私营科技公司密切合作，以加强美国的网络防御战略。

Cairncross 告诉 Black Hat 参会者，其中许多人是黑客，并且并非来自美国，美国“依靠你们所有人”来保护每个人的安全。

2. Pixel 防护：Google 在黑客攻击前阻止零点击漏洞

Google 的 Project Zero 团队今年一直努力在黑客发现漏洞之前寻找自身系统中的漏洞，并且发现了一些重大问题。

通过利用一个音频编解码器漏洞和一个 Android 驱动漏洞，该团队针对 Pixel 9 和 Pixel 10 手机实施了两次零点击攻击。

零点击攻击非常隐蔽，即使用户从未打开消息，也可能仅通过发送一条消息就能够攻陷设备。

Project Zero 这一次可能赢得了比赛，但它非常清楚，下一次可能不会如此幸运。

3. 儿童技术安全：应用程序和追踪工具让数百万儿童面临风险

用于保护儿童的工具实际上可能造成更多伤害。在一次演讲中，Kumio 的两名研究人员披露，39 款家长监控应用程序（服务超过 3600 万儿童）将敏感数据存储在一个单一且不安全的服务器上。研究团队仅使用一台设备和一个免费账户，就突破了该网络，并获得了窃听数百万设备的能力。

令人担忧的是，他们可能并不是第一个发现该漏洞的人：证据显示，两年前已有文件被修改，而制造商至今仍未解决这些发现的问题。

儿童隐私在家庭环境中也面临类似风险。Roblox 代表详细介绍了一套更新后的、由 AI 驱动的系统，该系统用于处理用户数据删除请求--这也承认此前的请求处理并不能达到 100% 的准确率。虽然这一自动化升级是朝正确方向迈出的一步，但由于 Roblox 持续收集大量儿童在线活动数据，其仍然受到更广泛隐私问题的困扰。

4. 反诈骗：利用 AI 机器人诱骗收件箱中的诈骗者

Filigran 首席软件工程师 Laurent Giovannoni 展示了一个个人项目，该项目可能产生广泛影响。

Scam Buster 是一个机器人，它会回复你收件箱中的诈骗者，并使用诈骗者自身采用的相同社会工程策略来拖延他们，例如冒充、奉承以及制造紧迫感。

Giovannoni 展示，该免费开源工具成功诱骗诈骗者泄露他们自己的私人信息，例如电话号码、地址，甚至银行账户信息。

如果你拥有一个电子邮件账户，并且花费大约一个小时，就可以立即设置 Scam Buster，并让它开始替你回复诈骗者。

5. 失控 AI：OpenAI 在 Hugging Face 入侵事件后警告自主攻击

在一次高风险的紧急简报中，OpenAI 代表披露了公司如何无意中触发针对 Hugging Face 的网络攻击，并详细说明导致此次入侵的核心漏洞。该披露成为一个严厉警告，OpenAI 敦促所有参会组织立即加强防御，以应对未来可能出现的类似、更具恶意的威胁。

我们正处于攻击型网络安全领域一次根本性的范式转变边缘--甚至行业领导者似乎也没有做好应对准备。虽然 OpenAI 倡导完全自主、由 AI 驱动的防御方式，并认为使用传统工具的人类团队速度过慢，但他们的提议暴露出了一个令人担忧的矛盾：

如果人类操作人员缺乏应对智能体攻击的速度，而 AI 智能体又仍然不够可靠，无法被完全信任，那么真正剩下的防御边界究竟在哪里？