CARBONATO：首个以 AI 智能体充当命令控制引擎的僵尸网络被曝光

据 forkast.news 的报道，一个名为 CARBONATO 的僵尸网络被描述为同类中的首例：它的命令与控制（C2）引擎不是传统服务器，而是一个 AI 智能体。

报道称，这一网络自 2024 年 10 月以来一直在运行。也就是说，在被公开讨论之前，它已经活跃了接近两年时间，而外界此前很少把 AI 智能体与僵尸网络基础设施放在同一个句子里。

传统僵尸网络的 C2 依赖固定服务器、域名生成算法，或者由人工编写和下发的指令。把这一层交给 AI 智能体，意味着指令的生成、分派与调整可以由模型自动完成，攻击者维持网络运转所需的人工投入随之下降。

这条新闻的价值不在于技术细节的完备程度，而在于它给出了一个时间点：AI 智能体不再只是演示视频里的助手，它已经出现在真实的攻击基础设施中，并且持续运行了相当长的时间。

对防守方来说，难点在于特征提取。固定的 C2 域名和 IP 可以加入封禁列表，人工撰写的指令流也有相对稳定的格式可循；如果指令由模型生成，流量与行为的变形空间会大得多，基于签名的检测方式需要重新设计。

接下来要看的，是披露方是否会给出完整的技术分析，包括感染规模、传播方式和被利用的具体能力，以及安全厂商能否针对模型驱动的指令流提出可复现的检测规则。在此之前，CARBONATO 更适合被当作一个明确的信号，而不是一个已经查清的案件。