AI 攻击时代来临:Armadin 客户现场发现超 90 个零日漏洞

kevinnbass · x · 2026-10-07

a16z 数据显示,在 Apple、AWS、Microsoft、Google 等 21 家大型软件公司中,月度报告的严重漏洞过去四年从未超过 100 个,而今年春季以来已飙升至每月 600 个以上。

Kevin Mandia(armadin 背景的引用推文)谈到 AI 对安全的冲击:AI 攻击找的是定制应用中的逻辑漏洞而非代码漏洞,会穷尽所有攻击路径。Armadin 自今年 1 月以来已在客户生产环境中发现超过 90 个零日漏洞,其模型由真正的红队成员参与后训练——他们真的能开发 exploit。扫描网络时没有源码可审,这些零日不是靠代码审计发现的。