AI 如何颠覆网络安全行业：Alex Stamos 谈攻击自动化与防御困境

Cognition 首席安全官、斯坦福大学网络政策中心讲师 Alex Stamos 在 Decoder 播客中与主持人讨论 AI 对网络安全的冲击，这是“AI 在真实生活中”系列专题的第一期。他将过去几周称为“安全月”：PHP、Node 等基础组件爆出重大漏洞，多家 AI 相关的新兴云厂商接连被入侵，Binance 遭遇人类历史上规模最大的盗窃案，Cursor 也发生安全事件。 Stamos 重点还原了一条攻击链：Fireworks 被攻破后，API key 遭窃，攻击者借此进入 Cursor，再推送恶意插件，波及 5000 多家公司，形成 5000 起潜在入侵。他形容整个十月到十一月，安全团队实际上一直处于 DEFCON 2 状态。 在他看来，攻击方能力正因 AI 进入起飞阶段：开放权重模型已能自动化杀伤链的大部分环节。传统模式是先研究漏洞、编写利用代码，再由人工对成百上千目标快速部署；现在 AI 系统可实时扫描目标、实时发现漏洞并实时编写利用代码。他点名中国的开源工具 ARTEX，称在 GitHub 上有英文版本，若后端接入经过处理的 GLM-5.3，就能入侵数量惊人的组织——最初是三家韩国银行，本周又有约 200 家公司被击中。 Stamos 认为，2000 年代比尔·盖茨“可信计算”备忘录之后建立起来的数十亿美元安全产业，建立在两个假设之上：技能存在层级，能写工具和做漏洞研究的人极少；攻击行动需要一支有研发与运营分工的团队。AI 让脚本小子获得了接近顶级研究者的能力，这两个假设同时失效。他并不认为长期是末日，但预计在适应新时代之前会经历一段“黑暗时代”。