安全专家警告：Agent 黑客能力爆发，安全圈「不要抬头」式否认
joshua_saxe · x · 2026-09-12
安全从业者 Joshua Saxe 发长文，警告网络安全社区对近期 AI agent 攻击能力演示普遍持否认态度，认为这非常「不要抬头」。
他逐条反驳几种否认论调：
- 「没看到 AI 攻击造成损失」：模型已能完全自主执行完整 kill chain，动态发现零日漏洞攻破了 OpenAI 和 Hugging Face 这两家安全水平远超一般组织的公司；按当前进步速度，一年内用 8 张 H100 做到的事一张就够，且推理速度和并行度会暴涨，攻击者将能部署 agent 集群。
- 「自我复制蠕虫不可能」：他给出了红队视角的完整设计方案——用可跑在单张 EC2 GPU 上的无审查 agent 模型（如 GLM 5.3）、配 Kali 式攻击工具链、窃取各家云厂商和 AI API 密钥、通过 GitHub 评论/reddit 等公开渠道动态建立 C2、按预设节奏自我复制并破坏主机，并指出这一切今天就可实现。
作者强调自己是自学黑客出身、多年从业，正是这个社区站在文明 IT 基础设施与巨大风险之间，否认式回应会错失防御窗口。
所属事件:安全圈否认 AI Agent 攻击力，老兵警告「不要抬头」(12 条相关)→
「漫话AGI」频道最新
- Rob LeClerc 谈 AI 时代工程师:模型越强你越忙,五年内 SWE 不会消失 — robleclerc · 2026-10-28
- Geoffrey Irving：上市公司也有权选择不冒毁灭全人类之险 — geoffreyirving · 2026-10-28
- 研究者探讨 AI 经济冲击或推高全球网络犯罪，指向 WEIS 论文 — joshua_saxe · 2026-10-28
- 约20% ICLR 评审疑似 AI 生成，Heng Li 反对、专家称 AI 评审或优于人类 — anshulkundaje · 2026-10-28
- Noah Smith:AI 是人类时代倒数第二重要的技术进步,之后还有一个 — abhiadesai · 2026-10-28
- 当任务只能在真实世界验证：RL 的终局形态与 RLHF 轶事 — yacineMTB · 2026-10-28