但如果恶意软件能根据每台机器的环境，现场生成不同的攻击策略呢？
多伦多大学、Vector Institute、剑桥大学和 ServiceNow 的研究团队构建了一个概念验证系统。
造出一种由开放权重大模型驱动的计算机蠕虫。它会扫描网络、识别目标机器的漏洞、生成攻击方案，并在攻陷设备后复制自己，继续攻击下一台机器。
核心机制包括：
- 分阶段攻击：将发现主机、建立立足点、权限提升和复制拆成八个阶段。
- Reasoning Graph：让 Plan、Judge、Action、Summary、Progress 等节点分别负责规划、纠错、执行和总结。
- 上下文工程：通过分层记忆、工具封装、漏洞知识检索和动态 Skills，弥补小模型知识与代码精度不足。
- 分布式协同：多个副本共享目标、凭据和推理算力，单次失败后可由其他副本重新尝试。
在15次、每次7天的隔离实验中，网络包含33台Linux、Windows和IoT虚拟机。
蠕虫平均取得23.1台主机的高权限，并在20.4台主机上完成复制；漏洞检测率为82%，单次利用成功率为44%，成功入侵后的复制成功率为88%。
它还利用运行时检索的信息，攻击了模型训练截止时间之后披露的3类漏洞。
这项研究真正值得警惕的不是某个新漏洞，而是“固定攻击代码”正在变成“生成式攻击逻辑”。
不过，这仍是没有 EDR、主动防火墙且每台主机都预置漏洞的受控实验，并不等同于真实企业网络中的成熟攻击能力。
推荐安全 Agent、开放模型风险评估和企业防御团队可以看看~ 给大家上传了附件，有需要自取哦~
