AI 蠕虫会自我传播吗:Saxe 与 Halvar 围绕智能体蠕虫可行性激辩

joshua_saxe · x · 2026-09-14

安全研究者 Joshua Saxe 回应 Halvar Flake 对「AI 蠕虫」的质疑,提出关键反驳:蠕虫不必一开始就能生成新漏洞,它可以完全靠社会工程、已知漏洞和撞库传播,在积累资源后再进化出攻击更难目标的能力。他给出一个算力角度的论据:今天推理算力支出已超 1000 亿美元,恶意负载完全可以藏身于如此庞大的正常推理流量中而不被发现。而 Halvar 则认为被盗密钥会很快触发成本限额和异常检测,找高质量 0day 动辄数千美元成本,且现有模型连管理几台机器的小系统都做不好。这是一场关于 AI 自主攻击能力何时成熟的实质分歧:一方强调智能体比传统蠕虫更灵活,一方强调算力成本与运营层面的现实门槛。