“再也回不到从前”：乌克兰退伍军人在新一波网络攻击的背景下打造自己的AI方案
在得知100多个乌克兰网络资源遭到入侵的消息后，乌克兰退伍军人集群AI孵化器的专家表示：传统的网站防护模式已经不够用了。乌克兰退伍军人正与IT专业人士一道，从使用现成的人工智能，转向开发用于自动化、数据分析和网络韧性的自有技术产品。
乌克兰的数字空间再次收到严重警告。
据乌克兰国家特殊通信和信息保护局和 CERT-UA 的信息，仅9月一个月就发现了100多个被入侵的网络资源，攻击者在上面植入了恶意代码。
用户可能会看到伪造的 Cloudflare 页面，上面有“我不是机器人”的验证，随后人们被要求自行通过 Windows 系统工具执行某条命令。
实际上，用户是被迫亲手启动了感染自己电脑的机制。
此类攻击的特别危险之处在于，网络资源的所有者可能长时间毫无察觉。恶意脚本可能只针对特定类别的用户、操作系统、来源渠道，或在设定的条件下才被激活。
也就是说，网站在管理员看来可能完全正常，而对客户而言却已成为威胁的来源。
“我们正进入这样一个时代：网站能够运行，却同时已经死去”
国际技术转让协会（International Technology Transfer Association，ITTA）主席、博士 Artem Honcharenko 认为，这类案例所显示的问题，远比某一波具体的网络攻击严重得多。
“像以前那样已经行不通了。企业习惯于用非常简单的方式评判网站：能打开，就说明在运行；有SSL，就说明很安全；有备份，就说明一切尽在掌控。这种模式已经终结。如今，网站可以正常打开、接收申请、看起来一切正常，却同时已经在为攻击者服务。”
Artem Honcharenko，博士，ITTA 主席
据 Artem Honcharenko 说，技术发展在为企业创造机遇的同时，也大幅提高了潜在攻击的速度。
正因如此，ITTA主席强调，技术自主和自主研发的问题正逐渐从经济竞争力的范畴转入安全范畴。
“人工智能让我们得以自动化数百万项操作，但另一方也获得了同样的技术。攻击变得更快、更便宜、更易规模化，伪装得也更好。人不可能在物理上手动监控如此大量的事件。因此，应对机器速度的攻击，答案必须是机器速度的分析与响应。”
“对乌克兰来说，至关重要的是不再只做现成技术的消费者。我们必须创造自己的AI产品、自己的监控系统、自己的网络韧性解决方案。尤为重要的是，乌克兰退伍军人正积极加入这一进程。他们不是作为援助的接受者，而是作为开发者、企业家、系统架构师和技术领袖。”
退伍军人打造自己的技术
乌克兰退伍军人集群的 AI 孵化器成为这一转变的平台之一。
其理念不只是教人使用 ChatGPT 或其他现成服务。
孵化器的重点是打造应用型 AI 解决方案：从业务流程分析和原型设计，到产品集成及其在真实运行环境中的使用。
该生态系统内正在开发文档处理、业务流程自动化、AI助手、数据分析、信息系统集成方面的解决方案，以及数字安全领域具有前景的工具。
乌克兰退伍军人集群AI孵化器协调员、IT专家Mykhailo Vasianovych解释说，现代网络防御越来越像是在海量完全正常的事件中寻找一个异常。
“主要问题已不再是根据现成的特征码找出已知病毒。真正的任务是在数以百万计的正常请求中，发现少数行为不符合常规的事件。不同的JavaScript、不寻常的请求顺序、页面针对特定用户改变行为、非典型的流量来源——有时一次重大入侵恰恰就从这样的细节开始。”
Mykhailo Vasianovych，乌克兰退伍军人集群AI孵化器协调员、IT专家
据Mykhailo Vasianovych介绍，团队正在研发能够借助AI分析高负载信息流的架构。
同时，据他所说，这并不是指某一款通用的“神奇杀毒软件”。
“我们正在构建的方法，是为分析每分钟数百万条请求和数字事件而设计的。人不可能亲自查看如此庞大的数据流，而AI可以。但它的任务不是取代网络安全专家，而是尽可能快地发现异常、判定风险等级，并让专家能够在事件演变成灾难之前作出响应。”
“我们需要多层架构：流量监控、变更控制、行为分析、日志处理、非典型场景识别，以及与现有安全系统的集成。AI不是一个按钮，而是一个新的分析层，使我们能够以人力无法企及的速度和规模开展工作。”
即使您看不到，网站也可能已被感染
新一波攻击之所以特别有代表性，恰恰在于其入侵机制。
网站可能仍可访问，管理员看到的可能是正常版本，客户可能仍在下单，搜索引擎可能仍在搜索结果中显示这些页面。
但部分访问者在特定条件下会收到另一种内容。
对Artem Honcharenko而言，这改变了数字可靠性的定义本身。
正因为如此，他对企业的预测相当严峻：
“死亡的网站不一定是显示404错误的页面。对企业而言，客户不再信任的网站、传播恶意代码的网站、被浏览器拦截的网站、丧失搜索流量的网站，或是成为进入企业基础设施入口的网站，都可能已经‘死亡’。它在技术上仍然存在，但作为商业资产，实际上已经被毁掉了。”
“到今年年底，我们将看到企业越来越明显地分化为两类。第一类开始把网站视为完整的数字基础设施，需要持续监控和保护；第二类则继续把它当作网上的宣传册，做一次就忘了。后一种模式几乎没有未来。要么改变，要么有一天您的网站会死得比您弄清发生了什么还要快得多。”
AI改变的不仅是攻击，还有防御体系本身
过去，大量网络行动需要投入大量人力资源。
如今，自动化使攻击者能够同时测试成千上万个网络资源、寻找漏洞、变换社会工程学剧本、生成内容并迅速重建基础设施。
因此，管理员定期登录网站、更新插件、查看事件日志的传统模式已经不够用了。
“我们谈论的已不再是管理员与某个黑客的对抗，而是自动化系统与自动化系统的较量。谁先发现异常，谁先理解其背景，谁先作出反应，谁就占据优势。”
Mykhailo Vasianovych
Veteran Tech：乌克兰经济的新兴领域
对乌克兰退伍军人集群而言，AI孵化器还有另一项原则性的功能。
它展示了对待退伍军人政策的另一种思路。
退伍军人不应只是国家或企业建议其接受转岗培训的对象。他们自己可以创造技术，可以创办公司，可以开发产品，可以走向国际市场，可以为民用经济、国家和安全领域构建解决方案。
Artem Honcharenko称这一思路是战后乌克兰的关键思路之一。
而在ITTA主席看来，乌克兰正是在这里拥有潜在的全球优势。
“我们必须停止仅从社会援助的角度看待退伍军人。退伍军人中有大量人员具备管理经验、在风险环境中工作的经验、在压力下决策的能力、工程思维以及对现实威胁的认识。如果将这些经验与技术、大学、企业和国际技术转让结合起来，我们就将获得乌克兰经济的一个新领域。”
“乌克兰的技术如今正经受着世界上最严酷的考验——现实的考验。如果一种方案能在这里、在物理和数字威胁不断的条件下运行，它就有可能在乌克兰境外同样具备竞争力。我们的任务是把这些经验转化为产品、知识产权、国际合作和技术出口。”
“不要只问您的网站是否在运行”
超过100个被入侵的乌克兰网络资源，不只是网络安全事件统计中的又一条记录。
这是向企业、大学、社会组织、国家机构和数字平台所有者发出的信号。
2026年，“我们的网站在运行吗？”这样的问题已经不够了。
正确的问题是另外一些：谁在控制网站代码的变更？使用其他设备的用户看到的是什么？运行着哪些第三方脚本？谁在分析异常？机构能多快发现入侵？从攻击到响应之间会过去多长时间？
“网络安全不再只是一名系统管理员的事，而是管理者、企业主以及整个机构战略的事。因为如今，未受保护的网站所付出的代价已不只是修复服务器，而是声誉、客户、数据、资金和信任。”
Artem Honcharenko
与此同时，乌克兰退伍军人正努力为这一问题给出自己的技术答案。
不是单纯使用别人的AI，而是创造自己的AI。
本文的事实依据
- 国家特殊通信局/CERT-UA：关于通过伪造的“我不是机器人”验证大规模传播恶意软件的通报 https://www.kmu.gov.ua/news/ia-ne-robot-cert-ua-fiksuie-masove-poshyrennia-shkidlyvoho-prohramnoho-zabezpechennia
- Microsoft Security：对社会工程学手法ClickFix的分析 https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
- 乌克兰退伍军人集群AI孵化器 https://veterano.info/ai-inkubator