微软表示，当前网络攻击者在利用人工智能的竞赛中领先于防御者。微软在其《2026年数字防御报告》中指出，这种优势体现在减少发现和利用漏洞所需的时间、专业知识与成本，同时加快恶意软件开发以及网络遭到入侵后的活动执行。
该公司承认，从长期来看，人工智能也将为安全团队带来类似的益处，但认为目前这种平衡尚未实现。根据其评估，防御者需要更快采取行动以弥合差距，因为发现缺陷的速度远远快于修复缺陷的速度。
发现与修复之间不断扩大的差距
漏洞研究是这种失衡最明显的领域。人工智能驱动的工具可以加快发现缺陷并分析其利用方式，但漏洞修复在本质上仍然较慢，尤其是在缺乏强大单元测试和集成测试的系统中，而这些测试能够支持快速部署软件变更。
微软警告称，这可能导致一个持续数年的时期，在此期间，已知但未修补的漏洞数量不断增加。组织严密且资金充足的对手还可能储存大量通过这些手段发现的零日漏洞。该公司补充说，从在实际环境中发现漏洞到将其转化为攻击工具的平均时间已大幅缩短至24小时以内，从而压缩了机构可用于修复的窗口。
从恶意软件开发到横向移动
攻击性用途并不局限于发现漏洞。微软指出，攻击方利用人工智能创建定制恶意软件，加快提取数据和秘密，以及在网络内部进行横向移动。这些任务过去需要数天，如今可能在几分钟内完成。
自动化还可以在有限人工干预的情况下执行攻击链中更多环节，使经验较少的犯罪分子具备过去通常属于更先进攻击方的能力，包括定制网络钓鱼和社会工程消息。该公司认为，先进攻击方可能将攻击链从数天缩短至数秒，而这些工具则让技术水平较低的攻击者获得了过去仅情报机构才具备的持续行动能力。
归因于政府机构的使用情况
微软表示，由国家支持的机构已经开始在现实行动中使用人工智能。与中国有关联的国家机构使用人工智能工具研究漏洞并学习如何利用这些漏洞，同时继续依赖网络钓鱼和远程访问木马。该公司还发现，俄罗斯机构使用“直觉式编程”以及人工智能生成工具来加快攻击。
根据该报告，朝鲜技术人员在远程工作时利用人工智能塑造虚假身份、开展社会工程并维持对机构的访问权限；其他机构则利用人工智能开发恶意软件并管理攻击基础设施。微软还指出，有机构使用基于智能体的工作流和由大型语言模型生成的代码，以加快恶意软件部署。
哪些方面尚未改变？
尽管速度有所提升，微软并未表示攻击已经完全实现自主化。大多数被观察到的攻击活动仍然依赖人类来选择目标、作出决策以及处理行动中复杂的部分。因此，目前人工智能更像是扩大并加速攻击者能力的工具，而不是完全替代人工操作员。
编辑解读：最重要的变化并不是完全自主攻击的出现，而是发现弱点与利用弱点之间的时间间隔缩短，同时能够实施定制化行动的机构范围扩大。这表明，仅依赖缓慢的人工修复将使机构面临更窄的保护窗口。另一方面，该报告是微软发布的评估；在所呈现的材料中，它没有提供独立测量来区分人工智能在每次行动中的具体贡献，也没有证明所提到的所有用途都达到了相同程度的自动化。