安全研究者辩论：NotPetya 式失控说明行业低估蠕虫风险
joshua_saxe · x · 2026-09-12
安全研究者 joshuasaxe 与 kuza55 就 AI/恶意软件风险展开辩论。joshuasaxe 以 NotPetya 为例：它「逃出了预定的爆炸半径」，而多数蠕虫都是如此——以此反驳 kuza55 依赖行为者克制和对武器理解的论点。
他的结论是：安全行业正在低估这类蠕虫式风险，对行为者自我克制的假设并不可靠。
所属事件:安全圈否认 AI Agent 攻击力，老兵警告「不要抬头」(12 条相关)→
「安全」频道最新
- Socket 重提 mini shai-hulud 轶事：没发 latest 版本仍被版本范围命中 — banteg · 2026-10-28
- CA 机构 eMudhra 中间证书私钥疑遭泄露，Mozilla 立 P1 缺陷调查 — kingslyj · 2026-10-28
- 研究者探讨 AI 经济冲击或推高全球网络犯罪，指向 WEIS 论文 — joshua_saxe · 2026-10-28
- CoDA 框架在扩散 LLM 解码内执行安全策略,自适应注入成功率降至 0% — nandofioretto · 2026-10-28
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28