AI 代码安全之争:专家称 AI 智能体正令传统网络安全崩塌

围绕「AI 写的代码是否漏洞百出」以及所谓「cyberpocalypse(网络末日)」,X 上多位研究者与从业者在 10 月 22 日展开了一轮接力式讨论,观点从乐观到警示逐步递进。

已确认

• tszzl 回应「AI 代码充满安全漏洞」的担忧,认为未来大多数新代码会由 fable/astra 这类模型编写,因此不会像人写的代码那样漏洞百出。
• S1r1u5 转述 Anthropic 的 Chris Rohlf 的观点:讨论低估了模型能做的事——除重写代码和挖漏洞外,还可现代化代码(如 C++03 升级到 C++23)、缩小攻击面、降低圈复杂度、减少依赖,并用这些结果训练模型产出更安全的代码(附有前提)。
• davidmanheim 对上述两方均有保留:他同意 Rohlf 所说可做的事很多,也同意 S1r1u5 所说这些还不够——因为攻防两端可做的事都极为庞大,攻击者总能先于防守方找到部分漏洞,且代码量巨大。
• davidmanheim 梳理出「cyberpocalypse」讨论的两个层面:第一层已有广泛共识,即由于 AI 智能体的出现,传统(prosaic)网络安全正在崩塌过程中;第二层仍在争论,即终局是否会由进攻方占主导。

尚未确认

• 攻防博弈的最终格局:进攻方是否会在终局占据主导,讨论各方尚无定论。

为什么重要

• 这轮讨论把「AI 代码安全」从单纯的漏洞多少之争,推进到对整个网络安全体系是否可持续的结构性判断:如果智能体让攻防成本失衡、攻击者持续占先,现有防御范式可能需要重构;而 AI 同时带来的代码现代化与安全增强能力,则是反方看好的对冲手段。

2026-10-22 ~ 2026-10-22 · 5 条相关

• 【源头】tszzl：未来多数新代码将由 AI 写，安全漏洞不会那么多 — tszzl · 2026-10-22
• 【源头】Anthropic 研究员谈 AI 代码安全：模型能做的远不止挖洞 — S1r1u5_ · 2026-10-22
• 安全专家：攻防面都太大，AI 时代防不住所有漏洞 — davidmanheim · 2026-10-22
• 【源头】「网络末日」讨论拆解：常规网络安全正在因 AI 而崩塌 — davidmanheim · 2026-10-22

另有 1 条近重复转述:davidmanheim