一种专门针对AI基础设施的新型恶意软件正在悄然传播，它能够深入AI编码系统，窃取敏感数据并控制登录凭证，甚至具备“死亡开关”功能，可远程销毁文件并锁定合法用户。

发生了什么

据WIRED报道，安全研究人员发现了一种新型恶意工具，其目标直指AI开发环境。该恶意软件能够潜入AI模型训练和部署所使用的编码系统，窃取API密钥、数据库凭据以及训练数据。更危险的是，它内置了一个“死亡开关”——一旦被触发，会加密或删除关键文件，并阻止真实用户访问系统，造成严重破坏。

为什么重要

随着AI基础设施日益成为企业核心资产，其安全性却往往被忽视。许多AI开发团队专注于模型性能和迭代速度，对供应链安全、访问控制和异常行为监控投入不足。这种恶意工具的出现，揭示了AI基础设施的“盲点”：开发环境中的第三方库、预训练模型下载、容器镜像等环节都可能成为攻击入口。一旦攻击者获得控制权，不仅会窃取知识产权和用户数据，还可能通过“死亡开关”造成服务中断和数据丢失，影响面远超传统网络攻击。

影响与看点

对于AI开发者和运维团队而言，这一威胁提醒他们必须重新审视安全策略：首先，应加强开发环境中的依赖管理和代码审计，避免引入恶意组件；其次，对敏感操作实施多因素认证和日志监控；最后，建立完善的备份和灾难恢复机制，以应对“死亡开关”这类极端情况。从行业角度看，AI基础设施的安全防护将成为新的增长点，相关安全工具和最佳实践将加速涌现。值得关注的是，这类攻击可能并非孤立事件，随着AI应用深化，针对AI基础设施的定向攻击将更加频繁和复杂。