AI 安全圈激辩:防御方 AI 率先发现漏洞算谁的功劳
一次漏洞披露在 AI 安全圈引发激烈争论，核心议题是「防御方 AI 能否在相关时间尺度上跑赢攻击」以及此次漏洞该归功于谁。据 tszzl 转述的信息，这些漏洞是由防御方使用 Daybreak 系统发现的，而非攻击者所为，且没有大规模被利用的证据；tszzl 还认为 Glasswing 做得不够彻底，可能受算力或容量限制，并提到更早的 March Mythos 项目。
已确认
- 漏洞由防御方使用 Daybreak 系统发现，目前无大规模被利用的证据(tszzl 转述)
- BlancheMinerva 与 So8res 发生激烈交锋，指责对方「说谎」
- Edouard Harris 与 So8res 就攻防时序问题展开技术辩论
争论焦点
- BlancheMinerva 指责 So8res 偷换概念：Nate 忽略了这次漏洞是通过防御性审计发现的，反而聚焦此前多次审计都没发现，以此暗示防御跑不到攻击前面。
- So8res 提出尖锐判断：Glasswing 连续六个月以上未能找到某个漏洞，无论底层模型之间能力差异如何，这本身就是对「防御能够在相关时间尺度上跑赢攻击」这一理论的证伪。
- Harris 认为，即便到了软件所有 bug 都被发现并修复的假想终态，攻防覆盖的重叠才会趋于完全，但他不认为这种终态能在实验室条件下达到；双方对部分前提仍存在分歧。
为什么重要
这场争论直接关系到 AI 安全的核心命题——防御性 AI 审计能否先于恶意攻击者发现漏洞。如果防御方持续跑输攻击，AI 加速漏洞挖掘的整体安全叙事将被削弱；反之，如 BlancheMinerva 所强调的此次防御先行的案例，则被视为防御方 AI 价值的实证。
2026-10-22 ~ 2026-10-22 · 6 条相关
一手来源
- AI 圈激辩：AI 防御者率先发现漏洞算谁的功劳 — BlancheMinerva ·
- So8res:glasswing 六个月找不到漏洞,证伪「防御跑赢攻击」理论 — harris_edouard ·
- 漏洞由防御方 AI 发现而非攻击者，AI 安全圈激辩攻防时序 — cephaloform ·
- Nate Soares：Glasswing 半年找不到漏洞，是对「防御跑赢攻击」理论的否定 — So8res · 2026-10-22
- 【源头】漏洞由防御方 AI 发现而非攻击者，AI 安全圈激辩攻防时序 — cephaloform · 2026-10-22
- 【源头】AI 圈激辩：AI 防御者率先发现漏洞算谁的功劳 — BlancheMinerva · 2026-10-22
- Blanche Minerva 反驳 Nate：防御审计先于攻击发现被无视 — BlancheMinerva · 2026-10-22
- 【源头】So8res:glasswing 六个月找不到漏洞,证伪「防御跑赢攻击」理论 — harris_edouard · 2026-10-22
- Harris 与 So8res 激辩:AI 防御能否长期跑赢攻击 — harris_edouard · 2026-10-22