中国黑客借AI智能体与DeepSeek攻击200多个组织

10月31日刊出的一篇报道称，中国黑客利用AI智能体和DeepSeek模型，对200多个组织发动了攻击。与以往以人工操作为主的入侵不同，这一说法把大模型直接放到了攻击链条的核心位置，而不是只当作辅助工具。

报道给出的最具体信息是受害规模：200多个组织。这个数字说明这不是针对单一目标的渗透，而是一次覆盖面相当广的批量行动；不过现有信息并未说明受害机构分布在哪些行业和国家。

更值得留意的是“AI智能体”在其中的角色。智能体不只是生成文本的对话界面，它可以调用工具、连续执行多步任务。一旦被接入攻击流程，侦察、验证和反复尝试这些环节就能被并行化，人的参与被压缩到最低。

安全行业过去两年反复讨论“攻击成本曲线”。手工入侵要消耗人力与时间，而当智能体把侦察、验证与重复尝试变成可并行的流水线，单位目标的攻击成本被压低，防御方面对的告警量也随之放大。

报道点名的模型同样重要。DeepSeek被用于攻击，说明可获取、可自行部署的模型正在成为攻击基础设施的一部分；与依赖单一闭源商业接口相比，这类用法更难被追踪和切断。

从目前可获得的公开信息看，攻击时间线、具体漏洞和受害名单都未披露，因此这一说法更适合当作趋势信号，而不是一份完整战报。接下来值得观察的是：是否有更多安全厂商复现细节，受害行业是否集中，以及监管机构是否会就AI智能体的武器化明确表态。

对防御方而言，可操作的部分仍是基本功：收敛暴露面、治理凭据与权限、检测异常的自动化流量。AI智能体不会让这些工作失效，反而让它们的优先级更高。