安全老兵 Saxe 警告：网安社区对 AI Agent 攻击能力的否认宛如《不要抬头》
joshua_saxe · x · 2026-09-12
网络安全从业者 Joshua Saxe 发长文，对安全社区近期的反应表示担忧：面对近期多次展示的 AI agent 黑客攻击能力，相当大一部分安全从业者的回应是否认与不屑，他认为这种态度很像电影《不要抬头》(Don't Look Up) 的剧情。
他的核心论点：
- 安全社区是挡在文明 IT 基础设施与巨大伤害之间的防线，否认威胁极其危险
- 他本人出身安全社区（"these are my people"），此言是恳切的内部警告而非外部攻击
- agent 级别的黑客能力演示已真实发生，从业者不应集体选择性失明
作者随后为原帖的写作质量致歉，但坚持论证本身成立。
所属事件:安全圈否认 AI Agent 攻击力，老兵警告「不要抬头」(12 条相关)→
「安全」频道最新
- Socket 重提 mini shai-hulud 轶事：没发 latest 版本仍被版本范围命中 — banteg · 2026-10-28
- CA 机构 eMudhra 中间证书私钥疑遭泄露，Mozilla 立 P1 缺陷调查 — kingslyj · 2026-10-28
- 研究者探讨 AI 经济冲击或推高全球网络犯罪，指向 WEIS 论文 — joshua_saxe · 2026-10-28
- CoDA 框架在扩散 LLM 解码内执行安全策略,自适应注入成功率降至 0% — nandofioretto · 2026-10-28
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28