我们最近判断，网络安全领域已出现一个拐点：AI 模型已经在网络安全行动中变得真正有用——既能被用于防御，也能被用于攻击。我们的系统性评估显示，相关网络能力在六个月内翻倍；与此同时，我们也在跟踪现实世界中的网络攻击，观察到恶意主体如何利用 AI 能力。虽然我们预期这些能力会持续发展，但令人注意的是它们以规模化、极快的速度演进。 2025 年 9 月中旬，我们发现了可疑活动；后续调查认定这是一项高度复杂的间谍行动。攻击者前所未有地大规模利用了 AI 的“能动性”（ agentic ）能力——把 AI 不仅当…