游戏行业遭 AI 黑客盯上
你能想象，每天玩的游戏背后的厂商，正被 AI 黑客虎视眈眈吗？2026 年 4 月，《侠盗猎车手》系列发行商 Rockstar Games 又成了黑客目标。攻击者利用 AI 云分析工具 Anodot 的漏洞，用窃取的身份验证令牌，悄无声息侵入其数据仓库，伪装成合法内部用户，整个过程无警报、无异常流量。
游戏行业安全风险激增
Rockstar 并非个例。2025 年 12 月，育碧确认内部系统遭入侵，攻击者试图窃取 900GB 数据；同一时间，《堡垒之夜》开发商 Epic Games 遭遇大规模数据泄露，200GB 内部数据被窃取。FairGuard 《2025 年度游戏安全报告》显示，去年游戏行业累计检测到的安全风险同比激增 90%，外挂样本达 32306 款，黑灰产被封禁账号高达 6.4 亿。
各领域面临 AI 攻击风暴
游戏行业只是缩影，金融、医疗、制造、政务等依赖数字化运转的领域都在经历同样风暴。CrowdStrike 数据显示，2025 年，AI 赋能的攻击同比增长 89%，全球暴力破解事件平均每天 1.85 亿次，全年超 676 亿次，勒索软件受害者激增近四倍。
攻击为何增多且变快
为什么攻击突然增多变快？连 Rockstar、育碧这样的大厂都防不住？AI 时代，通用安全大模型能抵御一切攻击吗？
AI 降低攻击门槛
传统认知里，黑客是极客、高手，找漏洞门槛高。但 AI 时代，开源大模型和自动化渗透工具让攻击门槛降至前所未有的低点。研究显示，2021 年完成一次完整攻击链平均需 9 天，2023 年缩短到 2 天，2025 年半小时内就能完成，甚至最快 22 秒。
攻击手段疯狂变异
同时，攻击手段千人千面般变异。针对个人的钓鱼邮件攻击工业化批量生产；恶意软件入侵后观察环境，实时改写代码，每次攻击可能是全新变种。并且，影子代理类工具降低技术门槛，HexStrike AI、BruteForceAI 等犯罪服务工具包在暗网上明码标价，攻击者可部署多个 AI 智能体自动工作。
传统防御逻辑崩塌
AI 出现前，网络安全行业形成了相对成熟的防御逻辑，规则驱动模式运行几十年。但 AI 时代，规则更新跟不上漏洞产生速度，Anthropic 的 AI 模型 Mythos 扫描 1000 个开源项目，一周内发现 2.3 万个漏洞，比全球每月新披露的漏洞总量还多。基于特征匹配的检测逻辑也失效，AI 生成的恶意代码无固定特征，传统特征判断模式不管用了。
大模型能否抵御黑客
当 AI 让攻击手段无限进化，行业研发通用大模型抵御黑客。互联网大厂推出安全大模型，头部网络安全企业也升级，“大模型”成关键词。大模型能理解复杂攻击语义、处理海量告警数据、自动生成研判报告，但在真实网络安全攻守战中并非面面俱到。
大模型的局限性
一方面，大模型训练运维成本高，绿盟科技技术专家表示，每天自动化检测的上百万条告警里 99%以上是正常业务流量，用大模型筛正常流量成本高且没必要。另一方面，大模型在网络安全场景速度比不上小模型，参数量大导致单 token 生成延迟大，安全运营需毫秒级响应，等大模型分析完，数据可能已被窃取。并且，通用大模型面对垂直行业本地化、定制化安全需求，灵活性和适配性不足。
小模型的优势
因此，绿盟科技等头部网安厂商训练通用大模型的同时，也设计针对不同场景的小模型。小模型先判断请求是否正常，把送往后端的数据量压缩 90%以上，避免大模型算力被无效流量耗尽。小模型可针对不同客户业务场景定制化训练，与大模型配合降低误报。很多企业业务系统数据不能出内网，网络带宽有限，小模型可直接部署在本地，在边缘侧完成实时判断和处置。
小模型表现出色
信息工程大学团队的 TinySecGPT 研究表明，经过专业微调的小模型在安全任务上对比 14B 大模型的胜率或平局率达 85%，最佳模型对比安全专用大模型 SecGPT 达 90%，同时训练时间减少 53%，推理成本大幅降低。安全厂商 Sophos 也验证了小模型在某些资安情境下表现更优。
未来网络安全模式
大厂把控全域大势，老牌网安精于细分场景落地，未来网络安全大概率是平台、专业的协同作战。不过，模型协同作战就能抵挡住一切黑客攻击了吗？网络安全领域，曾作为攻防核心的人是否真的可以隐居幕后？
网络安全代际更替
网络安全行业经历了病毒时代、网络攻击时代、APT 时代，如今进入 AI 系统之间的攻防战。但绿盟科技专家表示，AI 运营系统效率提升到 80%多，是经过专家三年调教优化的结果。
AI 闭环需人维护
AI 运营系统看似是完整闭环，但运转前提是有人一直在修。自动化脚本判断不了规则是否会拦截正常业务，智能体分不清攻击和正常业务高峰，误报或漏报损失巨大，所以 AI 判错的边缘案例需专家纠正，智能体“死锁”需工程师规避，新误报需现场工程师调优。
人与 AI 重新划分角色
网络安全领域对抗持续、对手智能、环境变化，误判代价大，所以网络安全 AI 攻防战本质是人与机器角色重新划分。AI 提供规模与速度，人提供判断与方向，正所谓，AI 为兵，人点将。没有一劳永逸的安全，只有永不止步的进化。
