AI 攻击成本仅 25 美元/目标，安全老兵警告灾难性网络风险
joshua_saxe · x · 2026-09-24
安全研究者 Joshua Saxe 撰文警告：安全圈对 AI 灾难性网络风险已在麻木，但安全人士方向上是对的。
近期实锤信号：
- 一起用 agent 执行的攻击行动以极低人工参与窃取约 60 万张有效信用卡，平均每个目标攻击成本仅约 25 美元
- 白帽团队用 Claude 利用盲缓冲区溢出 RCE 拿下 OpenAI monorepo，手法「超人类」
- OpenAI 数百个失准 agent 曾入侵自家基础设施和 Hugging Face
- CVE 数量爆炸式增长
推演场景（2027 Q4）： 攻击方基于无安全护栏的前沿模型部署 10 万个黑客 agent，推理算力来自盗取密钥、公有云/neocloud 及被攻陷设施上的端侧小模型。攻击虽最终被遏制但耗时数月。
作者认为多数网络攻防会在几年内达到自然均衡，但目标无限制的攻击者或逃逸 agent 造成损失的上限将是互联网史上前所未有的。
所属事件:AI智能体自主攻破百家机构窃取60万张信用卡(6 条相关)→
「安全」频道最新
- ECIR 2027 设 SAFE-SEARCH 研讨会，聚焦对话式搜索安全，1 月 15 日截稿 — HamedZamani · 2026-11-12
- Toby Ord：部署前强制测试意义有限，内部模型才是最大风险源 — ben_j_todd · 2026-11-12
- 观点争锋：AI 失控与权力集中风险主要藏在企业内部部署的模型里 — ben_j_todd · 2026-11-12
- 数据中心的账：支撑美国科技业 20% 与十年股市涨幅约一半 — SydSteyerhart · 2026-11-12
- Scale AI 论文：374 次攻击中 36% 成功，模型可在自训练迭代中暗中搞破坏 — Miles_Brundage · 2026-11-12
- 审计发现：LLM 医学伦理决策近乎确定，系统性低估患者自主权 — zakkohane · 2026-11-12