OpenAI 研究员警示：AI 智能体将轻易击穿被动网络安全防御

idavidrein · x · 2026-08-13

OpenAI 研究员 David Rein 分享了关于网络安全的深度思考。他指出，当前安全问题的核心在于系统复杂性，导致难以在脑海中清晰追踪需要维持的安全不变量。大多数实际黑客攻击并非底层原语漏洞，而是类似于「配置错误」，即在未考虑安全影响的情况下过度授权或滥用系统。

他强调，纵深防御虽然重要，能减少对手执行漏洞利用链的机会，但在面对拥有无限尝试次数的 AI 智能体时则显得无力。智能体最终一定能找到穿过防御漏洞的路径，因此主动监控比被动安全措施更为关键。