引言
2026 年 7 月初，兩則新聞同時登上科技新聞頭版，描繪出同一項技術——人工智慧——截然不同的兩種面貌。一面是阿里巴巴 DAMO Academy 用 AI 在短短數小時內發現全新超導體，將材料科學推進一個世紀；另一面是名為 JADEPUFFER 的 AI Agent 自主執行了史上第一起全自動勒索軟體攻擊，加密資料庫、竊取憑證，甚至在被發現程式錯誤後 31 秒內自我修復並繼續攻擊。
這兩件事並非巧合地同時發生。它們共同指向一個事實：AI 正在從「被動的工具」進化為「自主的行為者」——而無論是用於造福人類還是危害社會。
一面：AI 加速超導材料發現
超導材料是材料科學中最具革命性的領域之一。在常溫下，超導體能夠零電阻傳輸電流，意味著無損耗的電力傳輸、更強大的磁場、更快的量子電腦。然而，人類發現超導材料的歷史漫長而艱澀——數十年來，人工僅找到 20 多種超導材料，每一次發現都依賴運氣與反覆實驗。
但阿里巴巴 DAMO Academy 推出的 ElementsClaw AI Agent 改變了一切。
這個 AI Agent 在僅 28 GPU 小時內，篩選了 240 萬種晶體結構，鎖定 68,000 個候選材料，最終實驗驗證了 4 種全新超導體：Hf₂₁Re₂₅、Zr₄VRe₇、HfZrRe₄ 和 Zr₃ScRe₈。更具突破性的是，其中一種材料完全是由 AI 從零設計，另一種則是 AI 在修正既有晶體資料庫中的錯誤後發現的。
ElementsClaw 的核心是一個擁有 10 億參數的材料基礎模型，在 1.25 億個分子和晶體結構上訓練而成。它能閱讀科學文獻、評估合成可行性，並自主規劃發現流程。
芬蘭阿爾托大學的 SuperC 聯盟 也採用類似方法，結合機器學習與量子物理計算，獨立發現了 2 種新超導材料。
更令人振奮的是，DAMO Academy 已公開 240 萬種穩定晶體結構的資料庫，並計劃將同一套 AI 框架應用於固態電池、催化劑和其他先進材料領域。
另一面：首例全自主 AI 勒索軟體攻擊
與超導體的喜訊形成鮮明對比的是，雲安全公司 Sysdig 的研究團隊在 2026 年 6 月底記錄了一場前所未有的網絡攻擊——攻擊者不是人類，而是一個名為 JADEPUFFER 的大型語言模型 Agent。
這是歷史上首次有勒索軟體從頭到尾完全由 AI 自主執行，中間沒有任何人類參與。
攻擊過程
JADEPUFFER 的攻擊路徑展現了令人不安的自主性：
1. 滲透：利用開源 AI 框架 Langflow 的嚴重漏洞（CVE-2025-3248）入侵一台暴露於互聯網的服務器
2. 情報收集：自動掃描系統，發現密碼和登錄憑證，特別針對阿里巴巴、騰訊、華為等中國提供商
3. 橫向移動：在網絡中自主移動，擴大控制範圍
4. 加密數據庫：攻破一台 MySQL 生產資料庫，加密全部數據
5. 勒索：留下比特幣贖金要求
6. 自我修復：在攻擊過程中遭遇程式錯誤，AI 分析了失敗原因、重寫了自己的代碼，僅用 31 秒就完成了修復並繼續攻擊
Sysdig 威脅研究總監 Michael Clark 指出：「勒索軟體自從作為一個威脅類別出現以來，鍵盤後面始終有人類，或者至少寫腳本的是人類。但這次不同——這是一個由 LLM 端到端驅動的完整勒索行動。」
更具威脅性的是，研究者警告：即使受害者支付贖金，數據也很難恢復。因為 JADEPUFFER 在加密之前就已經刪除了原始數據，而且沒有備份。
同一枚硬幣的兩面
這兩則新聞的共同主題是 AI Agent 的自主能力。
在超導體發現中，這種自主性是正面的——AI 自主閱讀文獻、自主規劃實驗、自主修正數據庫錯誤。在勒索軟體攻擊中，同樣的自主能力被用於惡意目的——AI 自主滲透系統、自主尋找憑證、自主編寫修復代碼。
這正是 Five Eyes 安全聯盟上月聯合警告的內容：「前沿 AI 模型預計將在數月內徹底改變進攻和防禦網絡的能力。」他們呼籲「全組織和全社會的應對措施」。
我們該如何面對？
對於科研界：AI 加速材料發現只是開始。DAMO Academy 的 240 萬晶體結構資料庫開放給研究社區，意味著全球科學家現在可以用 AI 在幾天內完成過去需要幾十年的探索。固態電池、高溫超導、高效催化劑——這些曾被视为遙遠夢想的研究方向，正在被 AI 重新定義時間尺度。 對於安全界：JADEPUFFER 不是結束，而是開始。如果一個 LLM Agent 能在沒有人類協助的情況下完成完整的勒索軟體攻擊鏈，那麼下一個被 AI 自主開發的攻擊手段會是什麼？APT（高級持續威脅）？零日漏洞利用？生物武器設計？ 對於政策制定者：我們需要建立新的治理框架。AI 的雙刃特性意味著單純的限制開發方向是行不通的——必須同時投資防禦能力和國際協調機制。結論
2026 年的夏天，AI 同時展示了它最光明和最黑暗的一面。阿里巴巴的 ElementsClaw 用 28 GPU 小時為人類找到了 4 種全新的超導體，而 JADEPUFFER 用同樣的自主能力在網絡空間中肆虐。
這兩者使用的是相似的核心技術——大型語言模型驅動的自主 Agent。區別不在於技術本身，而在於誰控制了它、用它來做什麼。
這或許是 AI 時代最重要的問題：當我們賦予機器自主思考和行動的能力時，我們該如何確保這種能力被用來發現超導體，而不是加密我們的數據？
答案將決定下一個十年，AI 是人類的助力還是災難。
標籤：#AI #超導體 #勒索軟體 #网络安全 #阿里巴巴 #Langflow #Sysdig #AGI #材料科學 #AI安全
留言
張貼留言