IT之家 7 月 7 日讯—— 安全厂商 Blackpoint 发布最新报告，黑客揭示了一种名为 Avalon的恶意新型模块化恶意框架。该框架由黑客利用人工智能技术构建，框架标志着网络攻击工具开发进入智能化新阶段。安全

从单一工具到模块化框架的挑战进化

研究人员指出，以往黑客利用 AI 生成的黑客恶意软件多局限于后门程序、勒索工具或信息窃取脚本等单一功能类型。恶意相比之下，框架Avalon 展现了显著的安全架构升级：

• 高度模块化：整合了多种攻击能力，可根据攻击者的挑战具体需求动态加载不同功能模块。
• 灵活性强：大幅提升了攻击的黑客适应性和隐蔽性，使攻击路径更加多变。恶意

攻击链路分析：钓鱼入侵与数据勒索

Blackpoint 的框架分析显示，Avalon 的安全典型攻击链路如下：

1. 初始入侵：黑客通过各类钓鱼手段诱导受害者点击，成功植入恶意代码。挑战
2. 凭证窃取：入侵设备后，Avalon 首先窃取系统凭证，扩大控制权限。
3. 破坏备份：主动破坏本地及云端备份资料，防止受害者通过恢复手段挽回损失。
4. 勒索加密：加载 CrownX勒索软件模块，对受害系统中的关键文件实施加密，迫使受害者支付赎金。

AI 降低攻击门槛，防御面临新挑战

Avalon 引起安全界高度关注的核心原因在于其代码中明显的 AI 生成痕迹。Blackpoint 分析认为：

• 技术门槛降低：从代码质量及整体设计来看，开发该框架的黑客本身可能并不具备完善的编程知识。
• AI 的赋能作用：生成式 AI 帮助黑客将多个复杂的攻击组件整合为一套完整的框架，快速完成了过去需要较高技术门槛才能开发的恶意工具。

这一趋势表明，AI 正在成为黑客的“加速器”，使得非专业攻击者也能构建出复杂、高效的恶意软件，从而对企业网络安全防御体系带来前所未有的新挑战。