一切可被黑客攻击的事物终将遭到攻击
内容提要
AI模型正重塑网络安全攻防。当前防御方占优，因前沿模型（除Fable 5外）可执行防御任务，而开源模型如Kimi K3虽无防护，但能力较弱。Vercel开发了开源工具deepsec，可大规模扫描代码漏洞，建议团队立即采用，并定期审查。随着开源模型能力提升，优势将消失，需持续防御。
延伸解读
防御方优势的暂时性
文章指出，当前防御方因可使用更强模型而占优，但这种优势不会持久。随着开源模型能力提升，差距将迅速缩小。这意味着团队应抓住时机，立即部署AI防御工具，而非等待更强大的模型。持续投入和定期审查是关键，因为攻击能力也在同步进化。
开源模型的攻击潜力
Kimi K3等开源模型虽无防护，但能力已接近前沿模型。在DeepSec Bench上，其漏洞发现能力与Sonnet 5相当，甚至优于Opus 4.8。实际测试中，它能自主进行攻击面映射、构建VM环境并编写模糊测试器，显示出自主研究能力。这警示防御方需重视开源模型的潜在威胁。
deepsec工具的实际应用
Vercel开源的deepsec工具可大规模扫描代码漏洞，尤其擅长发现IDOR、XSS和SSRF。文章建议团队立即采用，并定期审查。Vercel自身每季度及新模型发布时都会运行完整审查，成本虽高但远低于安全事故的代价。该工具可完全在自有基础设施运行，无商业利益驱动。
Q&A
当前AI网络安全攻防态势如何？
目前防御方占优，因为前沿模型（除Fable 5外）可执行防御任务，而开源模型如Kimi K3虽无防护，但能力较弱。
Kimi K3在网络安全方面有什么特点？
Kimi K3是接近Opus 4.X级别的开源模型，没有有效的网络安全防护，在DeepSec Bench上排名最高，接近Sonnet 5，优于Opus 4.8，能自主进行漏洞研究，如映射攻击面、构建VM环境、编写模糊测试器。
deepsec是什么？如何使用？
deepsec是Vercel开发的开源安全工具，用于大规模扫描代码漏洞。可以通过npx deepsec init在代码库中启动审查，运行后需人工审查所有发现。
防御方的优势会持续多久？
不会持续太久，随着开源模型能力提升，优势将消失，需要持续防御。
Vercel采取了哪些具体安全措施？
Vercel在Hobby计划中提供完整出口防火墙，并计划启动针对Vercel Sandbox零日漏洞的HackerOne项目，该项目将覆盖AI成本。
为什么说防御方现在有优势？
因为前沿模型（除Fable 5外）可以执行防御任务，而开源模型如Kimi K3虽然无防护，但能力较弱，所以防御方可以使用更强的模型。
