人工智能（AI）被誉为本世纪的突破性技术，将彻底改变人类的思维模式、行为方式、日常事务处理等方方面面。基础AI与机器学习（ML）、深度学习、大语言模型（LLM）、自然语言处理（NLP）及生成式人工智能（Gen-AI）等深层技术结合，将使AI更具智能性与类人性，甚至可能超越人脑能力，实现更高速度与精度。深度伪造视频、语音克隆、多态恶意软件与智能化钓鱼邮件等实例，已初步展现AI的阴暗面。随着AI技术日趋成熟，相关影响将发生剧变。然而，AI既能被用于网络犯罪，也能发挥积极作用：预测网络攻击、构建主动预测型防御策略、自动化事件响应、检测恶意软件、分析流量异常模式、标记人类行为异常以预测内部威胁等。本文深入探讨AI在网络犯罪/网络攻击中的利用，以及AI在网络安全领域的正向应用。