人类有几天思考时间的应用安全体系,已不适配 AI 攻击速度
joshua_saxe · x · 2026-09-07
安全研究者 matrosov 提出一个尖锐判断：现有应用安全体系几乎全部建立在一个旧威胁模型上——假设有「人类」拥有数天时间来理解问题、定义修复路径、再规模化 remediation。在 AI agent 驱动的攻击速度下，这个前提不复存在。
要点：
- 以往方案依赖预生成启发式（规则、SAT/SMT）或假设（fuzzing harness），有效的前提是人先理解问题再修复
- 现在 discovery 与 remediation 几乎需要同时发生，「OODA 循环被压缩」
- 用无效的缓解措施抬升门槛，既挡不住 AI 驱动的攻击者，也换不来时间
- 教 AI agent 操作现有安全工具并不能解决问题，因为工具本身是为旧模型设计的
caseyjohnellis 补充称这正是他多年来警告的「OODA loop compression」。
「编程与Agent」频道最新
- 让 Hermes Agent 当 QA：浏览器实测揪出 8 个网站问题 — techlatest_net · 2026-10-27
- 开源 FableCut 用远程 MCP 让 AI Agent 直接剪辑浏览器时间线 — FastPresence9799 · 2026-10-27
- 网友给 Hermes Agent 配专属 Ubuntu 虚拟机实测真实任务表现 — techlatest_net · 2026-10-27
- 开发者晒弃用清单：VS Code、Office 全卸载，只用 Claude — One_Improvement_6470 · 2026-10-27
- Grok bot 首次自主网购：识破页面隐藏提示，1 美元开通 Spotify 后秒取消 — msg · 2026-10-27
- Swarmatory 开源：为团队编码 Agent 提供共享聊天室与信息流 — qhoxie · 2026-10-27