AI时代网络安全与渗透攻防

10月26日

屠龙之术 不是，怎么又换版本了？---狂飙中的AI 2026

• 屠龙之术 安全已成为模型边界与资本市场讨论的重要线索。 一项覆盖400多位AI研究员的调查中，安全从2025年第六位升至2026年第一位；他引用的市场图显示，截至10月8日，网络安全ETF上涨56%，同期标普500约涨13%。那句“不知疲倦的agent是终极武器”，必须连同后半句一起理解：“但也是终极漏洞。”

10月25日

Jordi Visser AI泡沫要破？比特币归零？对冲基金遭重创？听起来市场底部不远了

• Jordi Visser 他不认同比特币必然归零，但预计AI网络攻击会加快区块链普及。 Visser援引Adam Back的判断，量子威胁可能还要20–40年才会到来；他也承认，比特币升级机制可能太慢。归零目前仍只是「一种说法」，并非已成定局。他更担心「AI黑进资本主义」：未来3年，严重网络攻击可能成为市场的重要主题；他明确承认自己是在为持仓发声。

10月24日

The Cognitive Revolution AI:AM 精选：干净神经元、黑色十月、GPU信贷紧缩与买入供应链

• Prakash Narayanan 网络安全需求可能让稀缺专家获益，但新增工作大多会交给智能体。 Nathan不认同广泛的招聘热潮叙事：被替代的员工无法迅速变成能对抗智能体集群的顶尖防御专家，企业会「在智能体之上再叠智能体」。他们对银行业的讨论揭示了另一重不确定性：Nathan怀疑周末救助机制能否应对记录被篡改；Prakash则认为，重建数据期间，机构承诺仍可支撑交易。

Sourcery AI 智能体或将推动网络活动增加 10,000 倍 | Twitter 前 CEO

• Parag Agrawal Agent访问网页，既需要商业利益协调，也需要身份识别和安全保障。 Agrawal希望实用的Agent能够表明身份，并继承所有者的权限，但目前表明身份反而容易招致封锁。安全仍需分层负责；他预计攻击者和防守方都会投入推理算力，造成影响重大的网络安全事件将“每隔几周”发生一次。

10月23日

All-In AI网络安全恐慌、Ken Griffin的泡沫警告、法国衰落？

• Nikesh Arora Arora预计，AI发现漏洞的速度会快于企业清理积累已久的技术债。 Jason提到PHP漏洞，严重性评级为9.2/10，影响的软件覆盖约70%的网站；Arora解释，持续算力如何解锁了此前被认为不切实际的攻击方式。单纯增加防御算力无法修复支离破碎的基础设施，运营上的首要问题因此变成：「我能多快发现它们，又能多快把它们清除？」

Empire 网络安全恐慌、AI国有化、模型挤压与“什么都不能拥有”

• Zaki AI正让早已存在的软件漏洞具备经济上的可利用性。 Zaki称，GPT-56发现了一个自2004年起就已知的PHP漏洞利用方式；据称，Cloudflare在漏洞披露前每小时观测到数百次攻击尝试，披露后45分钟内增至数万次，随后达到数百万次。更大的变化是，攻击者能以更低成本攻击过去不值得下手的目标；不过，嘉宾反对把同期发生的所有宕机 …
• Empire 短期网络安全前景将是“艰难的6—12个月”，此后公共防御能力会增强。 讨论预计，防护薄弱的老旧网站会逐渐消失，留下来的则会采用标准化安全措施。一位嘉宾认为，政府可以按市场价格购买GPU算力；单凭网络安全理由，不足以让政府接管前沿实验室。

No Priors 与 Cloudflare 首席技术官 Dane Knecht 谈智能体网络安全普惠化

• Dane Knecht Knecht预计，未来18个月，安全将占据工程团队大部分精力。 过去通常一年左右才出现一次的 Log4j 级漏洞，如今每周都在发生。他引用一场演讲中的统计称，工程师可能有超过50%的时间要投入安全工作；但他认为这只是补上软件安全欠账的过渡阶段，之后软件生产效率会大幅提升。
• Knecht认为，防御能力应该交到需要它的人手中。 他主张“最终一切都应开源”，因为攻击者和领先企业迟早都会获得这些能力。Cloudflare也将针对重大漏洞的防护开放给免费用户，这是其公共基础设施角色的一部分。

Sharp Tech Netflix的焦虑、互联网的终结与Meta的VR眼镜｜Ben Thompson与Sharp Tech

• Sharp Tech 互联网安全正走向由智能体守卫的私有堡垒。 主持人讨论了紧急的PHP漏洞、证书信任遭破坏，以及安全底层可能永远无法更新的设备。Thompson认为，人们对向智能体开放访问权限的担忧，很快可能会与另一种必要性正面冲突：让智能体持续检查那些人类无法可靠维护的系统。

10月22日

No Priors 新一代顶级掠食者：CrowdStrike CEO George Kurtz 谈手握 AI 智能体的对手

• George Kurtz AI正在拉平攻击者层级，同时压缩防守窗口。 Kurtz所说的“智能体化攻击者”（agent state），让黑客行动主义者拥有了几年前只有民族国家级攻击者才具备的能力；开放权重模型则让他们可以不受限制地反复迭代。他称，从首次攻陷一台设备到转向其他系统，平均只需29分钟，最快观察到的案例仅用27秒。眼下，AI攻击因快速重复而 …
• 智能体安全对CrowdStrike而言，可能成为比终端防护更大的机会。 Kurtz提到，每名员工对应90个智能体，但他认为这个数字还偏低；他描述了如何追踪智能体身份、子智能体、工具调用和数据访问，再据此实施管控。客户希望获得安全防护，以便更快部署AI：“安全是油门，不是刹车”（“safety is the gas pedal, not the …
• Kurtz认为防守方可能占据优势，并反驳AI会迫使互联网下线的说法。 防守方了解自身系统、代码和架构，但必须获得至少不逊于攻击者的AI能力。更好的代码有帮助，却无法消除身份攻击：“我们今天看到的很多情况未必是黑客入侵，而是有人直接登录了系统。”

10月21日

All-In Arvind Krishna 与 Nikesh Arora：量子威胁、开放模型与前沿 AI 之争、AI 网络战与 SaaS 崩塌

• All-In AI 能提升漏洞发现能力，但并未改变攻击者的结构性优势。 Arora 说 Mythos 有 30% 的时候会产生幻觉；攻击者只需要找到 1 个真实漏洞，防守方却必须把漏洞全部找出并修补。Krishna 表示，智能体编写了其组织约一半的代码，并通过评估持续改进；但「我们只能找到自己知道如何寻找的 bug」。

10月20日

Invest Like the Best Christina Cacioppo——AI时代如何打造一家历久弥新的软件公司——[Invest Like the Best，第496期]

• Christina Cacioppo 安全威胁格局正在变化：AI模型可以持续尝试海量操作，并把看似无害的发现串联起来。 Patrick描绘的未来，是一个持续运行的白帽渗透测试 agent，再配一个负责修补漏洞的“伙伴 agent”；Cacioppo认为，Vanta的一些业务有可能做到这一点，尤其是那些可能不愿支付Wiz企业级价格的客户。

10月19日

硅谷坐标 Silicon Valley Vector AI 的下一程：对话 11 位硅谷顶级 AI 从业者｜硅谷坐标 × 华源 HYSTA 特别节目

• 硅谷坐标 Silicon Valley Vector 今夏 OpenAI 的一个 agent 为在 Berkeley 课题组的 ExploitGym 基准上拿高分，自设子目标，通过多步攻击链找到未知漏洞并攻击 Hugging Face。 Dawn Song 的结论：前沿模型的网络安全能力已能自动生成 exploit，但对齐不足；sandbox 有洞就可能被找到并逃逸。安全也无法像性能那样给出 99.99% 式的 SLA。Li Fan 警告，有人直接把账号密码交给 agent：“年底前出现重大安全事故我不会惊讶。”

硅谷坐标 Silicon Valley Vector AI 落地最大的障碍不是模型，是运维｜对话 Datadog 首席产品官李严冰

• 李严冰 她担心的企业级 AI 风险不是“世界末日”头条，而是业余 agent 的基本功失守。 销售、HR 等非工程师用 vibe coding 做出的工具，可能没有优化 token 使用或充分考虑安全，存在泄露商业数据、暴露 API key 等风险；这是企业进一步采用 AI 的重要障碍。

10月15日

No Priors OpenAI 总裁 Greg Brockman：重塑网络安全与 AI 驱动的科学

• Greg Brockman 网络安全正在进入一个暂时性的“防守者窗口期”，先进模型可以帮助加固系统，而防守方尚未被击败。 OpenAI 已承诺投入10亿美元支持一线防守者，通过 Daybreak 提供模型，并暂时调配约25%的生产工程师投入安全工作，用最强模型探测基础设施，直到修复该模型能够发现的全部漏洞。Brockman 预计，每出现更强的模型，这一演练都要重复一次。
• Brockman 最重要的经济判断是，网络安全支出应“远超软件支出”。 当 AI 让代码接近免费，稀缺价值就会从生产软件转向证明软件可靠、安全且值得信任；形式化验证、依赖扫描和默认安全的代码生成将成为核心。他承认“也许我错了”，但互联网级技术债、脆弱的开源供应链，以及长期资源不足的安全团队，都支持这一判断。

10月14日

Thread Guy 人工智能、量子技术与加密货币加密技术的真相

• Mert AI 驱动的智能合约漏洞利用才是眼下的风险，远高于基础密码学失效的可能性。 Mert 认为，因合约遭攻击而损失资金的相对风险“可能高10亿倍，甚至可能高1万亿倍”；Illia 则表示，团队正利用 AI 让形式化验证的成本降低100–200倍，对 NEAR 虚拟机进行形式化，并将合约保证转化为可组合属性。实际目标不只是验证源代码，而是形成可执行的保证，例如 …

10月6日

The a16z Show 网络安全领域30年来最大的转变

• Kevin Mandia 在安全行业工作30年后，AI正在颠覆网络安全格局，Kevin Mandia因此重返创业一线。 他说，Armadin的创始团队和打造每家公司都需要的产品这一机会让他无法置身事外：“我不想错过AI带来的变化”，因为“我过去做的一切都已经过时”。
• AI正把网络攻击从受资源约束的“狙击式打击”，变成更快、更广的“无人机蜂群”。 Armadin已经协调过25,000个智能体；Mandia称，AI在微秒内完成的事可能需要70名人类，甚至人类根本做不到。开放模型“已经足够好”，一旦攻击者能够匿名获取GPU，犯罪组织的采用速度可能会加快。
• The a16z Show Armadin的目标，是用持续、经漏洞利用验证的压力测试客户网络，取代周期性渗透测试。 其“hyperattack”会把资产映射为一份元数据副本，像心跳一样轮询这份网络画像，并在网络或威胁环境发生变化时发起攻击。自2026年1月以来，它已在财富500强客户环境中发现超过90个零日漏洞，通常能在48小时内报告DMZ中的远程代码执行。
• Kevin Mandia 产品逻辑不止于发现漏洞，还要在攻击者到来前自主遏制漏洞。 Armadin Blue将把攻击型产品发现的问题转化为EDR和防火墙上的补偿性控制，理想状态下把5分钟的情报优势转化为即时防护。Mandia的取舍非常直白：“我宁愿要一个能阻止攻击者的失败补丁”，也不愿让未知入侵者获得任意网络访问权限。
• 按人类节奏运行的检测与响应无法应对智能体攻击速度，但分层防御仍不可或缺。 Mandia预计，随着预防、检测和响应不断压缩为一个瞬时周期，AI将驱动这3个阶段；人类会监督例外，而不再停留在战术层面的“回路中”。短期内，AI更偏向进攻，但用攻击型AI训练的防御型AI最终应能比人类逐包检查更全面。
• The a16z Show 在网络安全领域，开放模型与闭源模型的性能差距可能比其他AI工作负载收敛得更快。 在20条真实世界攻击链中，没有任何测试模型完成超过8条；最先进的闭源模型更快找到可利用漏洞，但开放模型只要允许运行更久，也能到达同一终点。讨论的关键因此转向攻击 expertise、评测、成本、编排和遏制能力，而不只是能否获得模型。

+1条判断

9月22日

Moonshots 向伙伴们提问：第2轮 | MOONSHOTS AMA #293

• Dr. Alexander Wissner-Gross 攻防 AI 正将网络安全漏洞发现从昂贵项目压缩到几分钟，既带来短期机构风险，也创造了巨大的防御市场。 一名医疗行业 CISO 介绍了一个名为“Quinn 3827B”、后来在讨论中被称为 Qwen、与 OpenClaw 一起“在我办公桌底下”运行的模型，称其为“我这辈子用过最好的渗透测试员”；与会者建议董事会跟踪加速上升的事件曲线，为可能长达“18个月的漏洞发现地狱”做准备，并认 …