当AI走向战场：从美伊冲突看AI如何重塑现代网络战规则

2月28日当地时间早7时，美国与以色列对伊朗境内多类目标发起大规模联合军事打击，目标直指其领导层、核设施及军事核心设施。然而，现实空间的轰炸只是最后一幕：早在数月前，美国中央情报局（CIA）对伊朗最高领袖哈梅内伊的跟踪已悄然展开；空袭爆发后，伊朗民众的常用应用被黑客入侵，不断推送煽动性信息。伊朗的情报体系和安全体系被彻底洞穿，网络空间的攻防，早已先于战机升空。

根据360 Quake网络空间测绘平台的持续监测，冲突发生后，伊朗全国网络资产数量直线下降。

从伊朗Telescope流量也能清楚看见，2月28日早上6点左右，伊朗的互联网流量直线下降。

以伊朗地区对Google网页搜索服务的访问为例，当天下午3点流量直线下降，跌至最低点时较高峰时锐减97.56%，这意味着，伊朗全国基本无法联通世界互联网。

值得关注的是，据《华尔街日报》披露，美军在此次行动中依赖AI工具完成情报评估、目标识别与战场模拟。现代战争已不止于物理摧毁，网络空间成为第五维战场。当AI深度嵌入这一战场的每一个环节，网络战的游戏规则正在被彻底改写。

变革与隐忧

AI重塑网络战的双重面孔

网络战成为现代战争的核心前线

此次冲突再次印证：现代战争形态正从传统火力对抗向网络空间主导的混合冲突演变，网络空间成为与物理战场同等重要的作战域。相比起传统战争，网络战不分平时战时，往往是在友好、和平期间，通过网络攻击，把攻击软件、间谍软件渗透到对方的重要系统里，敌已在我已经是常态。

早在2025年6月，以色列空军曾对伊朗境内数十个与核计划及其他军事设施相关的目标发动空袭，摧毁了伊朗大部分关键防御基础设施，并造成军事指挥官死亡。此举被认为是以色列情报机构所为，该机构据称已渗透到伊朗安全机构中。据分析，以色列在伊朗境内部署了数十个组织，分工合作进行渗透。而美国除了使用人工情报，同时也用人工智能对情报进行分析和研判，使得分析更加准确和缜密。

强大的情报系统加上空前规模的军事力量，催化了伊朗安全防御体系的崩溃。伊朗政府曾下令高级官员及其安全团队不得使用连接互联网的智能手机，但显然防不胜防。本次冲突中，民众手机中的应用程序被黑客入侵，也沦为舆论战的工具。

超500万下载量应用程序“BadeSaba”被黑客入侵

攻击门槛降低，“超级黑客”时代来临

此次冲突展现了一个早已被安全界预警的趋势：AI技术的深度应用正重塑安全攻防格局，推动网络攻防进入“超级黑客”时代。

AI不再仅仅是防御方的利器，更成为攻击者手中降低门槛、放大破坏的“放大器”。传统网络战中，从截获加密通信到识别系统漏洞，往往需要专业团队耗费数周时间。而如今，AI辅助的网络攻击能将“破门”尝试指数级增加。攻击者将黑客的经验与能力训练进大模型，打造“黑客智能体”。一名人类黑客可以操纵数十甚至上百个智能体黑客发起攻击，成为“超级黑客”，传统“人与人”的网络攻防对抗，也将演变为“人与机器”的对抗，进一步加剧网络攻防的不对称性。

从技术角度看，AI已渗透至网络攻击的每一个环节：侦察阶段自动扫描终端识别漏洞；武器化阶段生成难以检测的恶意代码，并能实时改写以规避杀毒软件；投递阶段批量生成高度本地化、极具欺骗性的钓鱼邮件；勒索阶段根据窃取数据自动分析受害者财务能力，定制勒索金额。

决策链条压缩：从“观察-判断-决策-行动”到“感知-打击”

最具颠覆性的变化，是AI对军事决策流程的深度介入。传统战争中的“观察-判断-决策-行动”循环需要数小时甚至数天，而AI将其压缩至“感知-打击”的瞬时闭环。

在美军空袭命令尚未下达之前，其情报系统已经开始高速运转。大模型对收集到的海量数据进行整合、筛选与推演，为指挥官生成多套行动方案。Anthropic首席执行官达里奥·阿莫迪承认，Claude已被广泛用于情报分析、作战规划与网络作战支持。其针对军事场景优化的“Claude Gov”是目前唯一被五角大楼授权运行在高度机密、物理隔离网络中的通用大模型，在处理大规模外语情报方面表现突出。

美媒报道美军在对伊朗行动中使用Claude AI

根据彭博社报道，以色列军方目前主要依赖两套AI系统参与作战，一套用于在海量数据中筛选空袭目标，另一套用于计算弹药装载量并制定突袭计划。选择目标并实施打击的时间，已被压缩至数分钟。

此前在加沙战争中广泛使用的“薰衣草”系统，可以在海量数据中自动标记潜在的军事目标人物。据多方调查信息，人类审核员平均只需20秒便会批准一个由AI生成的袭击建议，技术的速度正在裹挟人类的判断。

算法漏洞：当武器本身成为靶心

AI系统在成为战争利器的同时，其自身也成为最具价值的攻击目标。一旦敌方通过数据投毒、模型欺骗或算法欺骗等手段干扰AI的判断，整个网络防御体系可能瞬间崩溃。

同时，AI系统的“黑箱”特性使其决策难以追溯。当由AI驱动的防御系统出现误判，封锁全国金融系统、或将民航客机错误识别为军事目标——由此产生的法律责任由谁承担？这类关键性问题尚无答案。

此前，围绕是否应将AI无限制地用于军事，美国内部爆发了激烈的伦理冲突。五角大楼要求Anthropic完全开放对Claude的使用限制，允许军方将该模型用于“所有合法用途”。 Anthropic公司因拒绝该要求而遭到封杀。在战争机器的碾压下，企业的伦理防线显得异常脆弱。

当网络攻击可以自动识别并瘫痪一个国家的电力、交通或金融系统，而当驱动这些攻击的AI本身又存在不可控的漏洞与风险，人类社会面临的将是双重的安全危机。

应对与出路

为算法硝烟划定边界

技术本身没有善恶，但技术的使用有。在AI重塑战争规则的当下，唯有主动作为、积极防御，才能在算法硝烟中守住安全的底线。

一方面，夯实关键基础设施的安全底座，针对能源、金融、政务等高价值目标，重新评估安全防御体系，构建多层次纵深防线，提升“感知风险、看见威胁、抵御攻击”的能力；全面提升关键信息基础设施在复杂对抗环境下的生存能力与防御韧性。

另一方面，积极拥抱AI技术，以算法对抗算法，用AI治理AI。以安全智能体赋能安全能力升级，弥补自身技术短板，构建全方位、智能化的防御体系，将有限的人力从重复劳动中解放出来，专注于更高层级的策略对抗。

同时，将智能化防御融入全流程——从系统设计、开发到运维的每一个环节，从源头筑牢防线，让安全不再是事后补丁。

“敌已在我”是网络空间最真实的写照，也是AI时代最深刻的警示。当算法开始扣动扳机，当决策权在毫秒间让渡于机器，AI重塑战争规则的同时，人类更需要为算法硝烟划定边界——因为技术的目的从来不是赢得战争，而是守护和平。


360数字安全