亚马逊近期发布了一份详细的安全分析报告，披露了一个俄语黑客团伙利用生成式人工智能技术发起的大规模网络攻击活动。报告指出，该攻击活动成功入侵了全球数十个国家的大量FortiGate防火墙设备。

根据亚马逊的分析，这个以经济利益为动机的威胁行为者使用了商业化的生成式AI工具包来辅助攻击。在攻击链中，黑客利用AI工具进行网络侦察，并生成漏洞评估报告以运行攻击工具。报告强调，初始入侵点通常与薄弱的登录凭证有关。

此次事件凸显了生成式AI技术被恶意行为者用于增强网络攻击能力的现实风险。攻击者能够利用AI快速进行目标识别、漏洞分析和工具生成，从而提升了攻击的规模和效率。亚马逊的报告旨在提醒企业和安全团队关注此类新型威胁。

安全专家指出，随着AI工具的普及，防御方也需要采用更先进的安全措施和持续监控来应对不断演变的威胁。保护网络边界设备、强化访问凭证管理以及及时更新安全补丁，对于防范此类AI增强型攻击至关重要。