恶意软件用 LLM 给受害者资产估价

这个案例最危险的信号不是"坏人用AI"，而是攻击者已经把模型拒绝当作可预期的工程问题来处理——三模型故障转移说明他们系统性地测试过各家 guardrail 的边界。对做 AI 安全的团队来说，这意味着传统的基于单模型拒绝的防护策略正在失效。

更深层的影响是犯罪经济学的改变：以前勒索软件要人工筛选高价值目标，成本限制了攻击规模；现在 LLM 把筛选成本压到接近零，"广撒网"策略的 ROI 陡增。做零信任架构和安全产品的工程师需要重新评估"假设已渗透"场景下的数据分级策略，特别是内部凭证和钱包密钥的访问控制粒度。