OpenClaw—AI研究英国信息专员办公室发布博客，提出企业应对人工智能驱动网络攻击的五个步骤。该机构指出，攻击者正利用人工智能让钓鱼邮件更逼真、让漏洞扫描与利用更自动化，安全团队面对的威胁在速度和隐蔽性上都明显升级，因此网络安全需要成为整个组织的共同责任。
第一步是了解自身面对什么。报告列出的主要风险包括人工智能增强的钓鱼攻击、深度伪造社会工程、自动化漏洞扫描与利用、可实时变形的恶意软件、凭证填充与密码攻击、数据投毒，以及间接提示注入与工具投毒。英国国家网络安全中心也已更新网络评估框架，把人工智能威胁明确纳入其中，要求企业理解攻击者如何使用这些技术。
第二步是打好基础并做多层防御。多数成功攻击利用的仍是基础安全缺陷，因此企业需要落实Cyber Essentials的五项技术控制和网络治理实务守则，同时建立及时的补丁与更新流程。人工智能能以极快速度发现并利用已知漏洞，单层防护已经不够，需要多重控制互相补位。
第三步是收紧访问入口。报告建议在所有远程访问、管理账户和邮箱上启用多因素认证，执行强密码策略，遵循最小权限原则，定期审计特权账户并及时回收权限。供应链同样是重点，企业需要梳理第三方能接触哪些数据与系统，并把安全要求写入合同、开展相应尽职调查。
第四步是改进检测、监控与事件响应，包括监控异常登录、异常数据传输和异常接口调用，定期开展漏洞扫描与渗透测试，并维护和演练事件响应计划。第五步是保护个人数据，措施包括数据最小化与存储限制、定期数据审计、员工安全培训，以及对高风险人工智能应用开展数据保护影响评估并考虑加密与假名化处理。
报告最后提醒，这些措施并不新鲜，但人工智能让攻击的速度和规模发生变化，企业需要更早建立安全基础、叠加防御层次，并在检测与响应环节保留人的监督。对中小企业而言，先落实多因素认证、补丁管理和备份恢复，往往比追逐新工具更能降低实际风险。