Jun 2, 2026 · Adaptive Computer Worm
Adaptive Computer Worms：AI Agent 让蠕虫按目标实时生成攻击策略
2026 年 6 月 2 日提交的研究在 Linux、Windows 与 IoT 网络中展示由开放权重模型驱动的自适应蠕虫，可利用被入侵机器的算力继续推理和传播，使新增感染的攻击者边际成本接近零。
EVENT STORY
Development
- First ReportAdaptive Computer Worms：AI Agent 让蠕虫按目标实时生成攻击策略arXiv cs.AI
- Current Assessment安全防御需要从已知特征和固定 IOC 转向行为隔离、最小权限、横向移动检测与本地算力滥用监控；中心化模型安全无法覆盖离线开放模型。Agent Pulse · analysis
传统蠕虫依赖固定漏洞，补丁可以切断传播；Agent 化恶意软件会观察目标、调整策略并现场生成攻击逻辑，且不依赖商业模型 API 的拒答或限流。
原型在跨操作系统网络中利用常见企业漏洞传播，并在受控设备上运行开放模型维持推理。系统连接目标侦察、策略生成、漏洞利用和后续传播，展示攻击代码如何根据环境反馈动态生成。
安全防御需要从已知特征和固定 IOC 转向行为隔离、最小权限、横向移动检测与本地算力滥用监控；中心化模型安全无法覆盖离线开放模型。
企业应优先封堵常见横向移动路径、限制端点推理资源和出站访问，并用行为演练检验自适应攻击下的检测与隔离时间。
研究需在严格安全边界内复现，并量化不同模型、网络分段和端点防护的影响，避免发布可直接滥用的操作细节。