从技能包投毒到商业航天：AI安全正在被重新标价

讲真的，过去聊黑客攻击，多少还觉得是一小撮技术高手在暗处较劲。但最近一圈信息看下来，有个变化挺让人别扭的：攻击能力好像开始被当成商品，摆到台面上讨论价格了。9月初，央视新闻客户端、央广网转引了国家计算机病毒应急处理中心联合多部门发布的《网络空间安全态势分析报告（2026）》，里面有个细节很多人没太注意——今年4月，这家机构依托国家计算机病毒协同分析平台，在“龙虾”智能体系统的技能仓库里发现了8个含恶意代码的仿冒技能包。根据央视报道，国家计算机病毒应急处理中心高级工程师杜振华说，这些技能包一旦被加载运行，会在后台下载恶意程序、窃取本地敏感信息，甚至把用户电脑当跳板，继续向内网或其他设备渗透。与此同时，关于“AI攻击智能体在暗网在售”的说法也开始出现。虽然目前公开信息里还没有可核验的交易价格和平台，但这事儿本身已经把讨论推向了更麻烦的地方：商业航天这类刚起来的新兴资产，或许也会被拉进攻击视野的清单里。