AI 颠覆了网络安全世界，接下来会怎样？
内容提要
安全专家Alex Stamos指出，AI已能实时发现漏洞并编写攻击代码，使攻击成本趋近于零，而防御成本居高不下，网络攻击正进入“黑暗时代”。他建议企业主动用AI红队测试自身系统，并呼吁谷歌、亚马逊等巨头出资用Rust重写Linux内核，以降低长期安全成本。
延伸解读
攻击经济学的逆转：成本趋零与防御高墙
文章核心论点是AI让攻击的边际成本趋近于零，而防御成本居高不下。Stamos指出，过去安全行业依赖技能层级和有限攻击者数量，如今开源模型和廉价硬件让“脚本小子”拥有接近顶尖研究者的能力。这种经济学失衡意味着传统按漏洞修补的防御模式难以为继，企业需重新评估投入方向，而非单纯增加人力。
红队测试的紧迫性与现实阻力
Stamos建议企业在90天内用AI红队测试自身系统，否则很可能被攻破。但他也承认，这类工具非确定性且合同免责条款苛刻，许多公司的风险框架无法接受。文章揭示了一个矛盾：主动测试可能带来短期停机或法律风险，但不测试则可能被外部攻击者以同样手段突破。企业需在风险偏好上做出艰难取舍。
重写Linux内核：巨头协作的长期赌注
面对AI不断发现新漏洞的循环，Stamos提出由谷歌和亚马逊出资，用Rust重写Linux内核的生产服务器分支，成本约1亿美元。他认为这比无休止修补更经济，且能作为AI能力的广告。但文章也指出，这一设想面临驱动兼容性和行业协调难题，目前尚无迹象表明巨头会采纳。
防御自动化的边界：确定性限制不可少
文章强调，防御端需要AI处理海量日志和初步响应，但不能放任“蜂群”式自主代理。Stamos以Cognition的实践为例，说明应设置确定性限制，如限制单次可禁用的账户数量，超出则转人工审批。这提示读者，防御自动化必须与硬性约束结合，避免AI误判造成业务中断。
Q&A
AI 让网络攻击变得更容易了吗？攻击成本发生了什么变化？
是的。安全专家 Alex Stamos 指出，AI 已能实时发现漏洞并编写攻击代码，使攻击成本趋近于零，而防御成本居高不下。攻击者可以用开源工具（如 ARTEX）配合开放权重模型，自动化大部分攻击链，甚至下载工具就能入侵大型公司。
为什么说网络安全行业正进入“黑暗时代”？
Stamos 认为，AI 使攻击者能力大幅提升，而防御方成本高昂，传统安全行业基于技能层级和有限攻击者的假设已经瓦解。我们正进入一个攻击频发、防御困难的“黑暗时代”，需要努力缩短这一时期。
企业应该如何主动防御 AI 驱动的网络攻击？
Stamos 建议企业主动用 AI 红队测试自身系统，即在 90 天内对自己发起攻击模拟，找出漏洞并修复。即使这需要承担一定风险，也必须做，否则会被使用 AI 工具的攻击者入侵。
Stamos 为什么呼吁谷歌和亚马逊用 Rust 重写 Linux 内核？
因为每次新模型出现都会发现新的内核漏洞，修补成本巨大。Stamos 认为，由谷歌和亚马逊出资约 1 亿美元，用 Rust 等内存安全语言重写 Linux 内核（可 fork 并保持兼容），长期看比不断打补丁更便宜，能降低社会整体的安全成本。
AI 在安全运营中心（SOC）中能替代人工吗？
可以部分替代。Stamos 认为，企业需要用 AI 替换 SOC 的一线甚至二线人工分析，但一线应使用传统分类器（如 TF-IDF、BERT）处理海量日志，再交由小型 LLM 逐级升级分析。同时必须设置确定性限制，例如限制 AI 只能停用少量账户，超出需人工批准。
“蜂群”式 AI 攻击是主要威胁吗？
不是。Stamos 指出，“蜂群”一词被过度使用，实际上 Hugging Face 事件中的蜂群攻击效率极低，成本高昂（约百万美元电力），几乎没有攻击者会采用。真正的 AI 攻击通常是单个或两个智能体，用 RTX 等工具针对目标实时发现漏洞并利用。
