密码学家 Green：AI 黑客爆发未至，当前是补丁大爆发
10 月 22 日，约翰·霍普金斯大学密码学家 Matthew Green 围绕「AI 是否引发黑客攻击大爆发」的讨论连续发帖，给出了一个既调侃又审慎的判断：所谓 AI 驱动的攻击潮尚未到来，当前真正发生的是一波修复补丁的大爆发，外加一起与 AI 无关的低级失误事件；但 AI 复现漏洞的速度确实在塌陷攻击门槛。社会学者 Zeynep Tufekci 也持相同立场，她承认 AI 危险真实存在、未来可能出现攻击潮，但目前所谓黑客爆发并没有发生。
已确认
- Green 调侃 AI 挖漏洞的新速度：「如果这就是发现安全漏洞的新速度，我其实还挺放心的」，并称反正六个月内一切都会被攻破。
- Green 与 Zeynep 均认为当前是「补丁大爆发」而非 AI 黑客爆发；今天的案例中还有一起与 AI 无关的老式低级失误。
- Green 转发安全研究者 joaxcar 的观察：一旦有人用 AI 找到漏洞，他人复现变得极其容易——joaxcar 为发现第一个 GitLab RCE 与 Codex 协作了 48 小时做堆对齐，而其他人在完整信息下 1 小时即可复现。
- Green 呼吁系统记录数据：未来数月每个重大漏洞被发现时，维护者是跑过 Mythos、Daybreak 等 AI 审计工具还是什么都没用，以量化这些工具的真实加固效果。
- Green 追问另一关键问题：高度依赖具体模型的 AI 生成代码，漏洞率比人写代码更高还是更低？他指出显然没人在系统性收集这类数据，而各 AI 实验室本应做这件事。
为什么重要
- 这一簇发言把讨论焦点从「AI 是否已在攻击」拉回到可度量的实证问题：AI 审计工具到底有没有减少重大漏洞、AI 生成代码到底更安全还是更脆弱，目前都缺乏系统数据。
- joaxcar 的复现观察提示，AI 不仅加速发现，也大幅降低了利用既有漏洞的门槛，即使攻击潮尚未出现，防御方的窗口也在收窄。
2026-10-22 ~ 2026-10-22 · 7 条相关
一手来源
- 安全研究员：今天只有补丁大爆发，AI 黑客爆发还没来 — matthew_d_green ·
- 密码学专家：实验室应系统追踪 AI 安全工具的真实加固效果 — matthew_d_green ·
- 密码学家追问：AI 生成代码的漏洞率到底更高还是更低？ — matthew_d_green ·
- Zeynep 反驳 AI 黑客攻击爆发论:看到的是修复补丁大爆发 — zeynep · 2026-10-22
- 安全研究者:AI 让复现漏洞从 48 小时缩到 1 小时,攻击门槛塌陷 — matthew_d_green · 2026-10-22
- 密码学家 Matthew Green 调侃 AI 挖漏洞速度:反正六个月内全被攻破 — matthew_d_green · 2026-10-22
- 安全研究员提议建数据集：重大漏洞发现前是否用过 AI 审计工具 — matthew_d_green · 2026-10-22
- 【源头】密码学专家：实验室应系统追踪 AI 安全工具的真实加固效果 — matthew_d_green · 2026-10-22
- 【源头】密码学家追问：AI 生成代码的漏洞率到底更高还是更低？ — matthew_d_green · 2026-10-22
- 【源头】安全研究员：今天只有补丁大爆发，AI 黑客爆发还没来 — matthew_d_green · 2026-10-22