Green：当下是补丁爆发而非AI攻击潮，加固窗口已被一再错过
10 月 22 日起，约翰·霍普金斯大学密码学家 Matthew Green 围绕「AI 加速安全漏洞发现」在推特上密集发声，核心判断是：目前并未出现所谓「AI 驱动的黑客攻击大爆发」，今天实际发生的是一波修复补丁的大爆发，外加一起与 AI 无关的老式低级失误事件。社会学者 Zeynep Tufekci 也表达了相同观点。Green 半开玩笑地表示，如果这就是发现漏洞的新速度，他反而感到放心——反正一切终将被攻破，「六个月内就都结束了」。讨论随后延伸到 php2shell 争议与加固窗口期：Green 与安全研究者 Joshua Saxe 虽对 php2shell 是否为「不连续跃迁」看法不一，但一致认为防御节奏太慢，加固必须现在进行。
已确认
- Green 观点：AI 危险真实存在，未来可能出现攻击潮，但当下是补丁爆发而非攻击爆发；Zeynep Tufekci 表达了同样判断。
- Green 呼吁建立数据集：未来几个月每个重大漏洞被发现时，记录维护者是否跑过 Mythos、Daybreak 等 AI 审计工具，以统计相关加固修复的占比，量化 AI 安全工具的真实效果。
- Green 提出另一关键问题：高度依赖具体模型的 AI 生成代码，漏洞率究竟比人写代码更高还是更低？他指出现无人系统性收集此类数据，而各 AI 实验室本应做这件事。
- Green 转发安全研究者 joaxcar 的观察：一旦有人用 AI 找到漏洞，复现变得极易——joaxcar 为发现首个 GitLab RCE 与 Codex 花了 48 小时做堆对齐，而其他人在完整信息下只需约 1 小时即可复现，攻击门槛显著塌陷。
- Green 与安全研究者 HackingLZ 等人就「AI 是否显著降低致命性网络攻击门槛」展开辩论：对方认为真正想用网络手段杀人的群体有限且忌惮报复，国家级攻击者本就有其他途径。
- Joshua Saxe 回应 php2shell 争论：分歧在于是否将其视为重大不连续跃迁；他认为它只是持续上涨的 AI 能力潮水的一部分，并强调当下的加固窗口期。Green 在与 Saxe 的讨论中进一步指出：4 月是加固一切的时机，7 月也是，但现实是什么都没做——连 php2shell 这类漏洞直到 8 月才被发现，补丁周期拖到 10 月，而攻击者并不受补丁周期束缚，防御虽有先发优势，节奏却太慢。
- 一条转评（@Kyrannio 转发）补充了观察视角：当前 AI 漏洞频出、堪称「漏洞狂欢」，但密码学领域至今没有爆出真正的黑天鹅事件，这种克制本身就令人印象深刻。
为什么重要
- 这一讨论把焦点从恐慌性叙事拉回可度量的实证问题：AI 安全工具到底有没有减少漏洞、AI 生成代码是否更不安全，目前都缺乏系统数据。
- 漏洞「首发现难、复现易」的不对称性意味着一旦漏洞曝光，攻击面会迅速扩大，补丁速度成为关键防线。
- php2shell 之争与 Green 的「窗口已错过」判断共同指向同一结论：与其纠结单个事件是否为「跃迁」，不如趁 AI 能力持续上涨的当下立即加固——而且最佳时机本已在过去数月被一再错过。
2026-10-22 ~ 2026-10-24 · 12 条相关
一手来源
- 密码学家 Matthew Green 调侃 AI 挖漏洞速度:反正六个月内全被攻破 — matthew_d_green ·
- 安全研究员：今天只有补丁大爆发，AI 黑客爆发还没来 — matthew_d_green ·
- 密码学家 Matthew Green：AI 攻击面加固窗口已错过，防御节奏太慢 — matthew_d_green ·
- 安全研究员激辩:一句话越狱 GLM 6,。 — matthew_d_green · 2026-10-22
- Zeynep 反驳 AI 黑客攻击爆发论:看到的是修复补丁大爆发 — zeynep · 2026-10-22
- 安全研究者:AI 让复现漏洞从 48 小时缩到 1 小时,攻击门槛塌陷 — matthew_d_green · 2026-10-22
- 【源头】密码学家 Matthew Green 调侃 AI 挖漏洞速度:反正六个月内全被攻破 — matthew_d_green · 2026-10-22
- 安全研究员提议建数据集：重大漏洞发现前是否用过 AI 审计工具 — matthew_d_green · 2026-10-22
- 密码学专家：实验室应系统追踪 AI 安全工具的真实加固效果 — matthew_d_green · 2026-10-22
- 密码学家追问：AI 生成代码的漏洞率到底更高还是更低？ — matthew_d_green · 2026-10-22
- 【源头】安全研究员：今天只有补丁大爆发，AI 黑客爆发还没来 — matthew_d_green · 2026-10-22
- AI漏洞井喷却未见加密黑天鹅,研究员称这本身很了不起 — Kyrannio · 2026-10-23
- 安全专家：AI 能力持续上涨，php2shell 争议后的加固窗口期就是现在 — joshua_saxe · 2026-10-23
- 【源头】密码学家 Matthew Green：AI 攻击面加固窗口已错过，防御节奏太慢 — matthew_d_green · 2026-10-24
- 密码学家警告:AI 攻击者不受补丁周期束缚,防御太慢 — matthew_d_green · 2026-10-24