Ben Lorica：一次入侵里 AI Agent 发起约 1.76 万次尝试，改写攻防经济学
bigdata · x · 2026-10-10
Ben Lorica 在博客中分析 AI Agent 如何从根本上改变网络攻击的经济学：攻击者不再是时间与精力有限的人类，而是能并行尝试成千上万条路径、廉价放弃失败、持续重试的 Agent。
关键案例与数据
- 一起企业入侵事件中，人工操作约需两周的攻击工作量被压缩到不到 10 小时。
- Hugging Face 事件中，调查者还原出 Agent 在四天半内约 17,600 次操作；多数尝试失败无妨，只要普通弱点最终连成可行攻击链即可。
被打破的安全假设
- 大部分被利用的漏洞并不高深：权限过大的账户、不必要暴露的内部系统、日常配置错误。
- 真正变化的是「持续性」——传统依赖隐蔽性（obscurity）的「够用的安全」假设在 Agent 攻击面前失效。
作者建议企业 AI 与安全团队重新审视这些隐含假设，为「能承受无限失败」的攻击者做防御规划。
「编程与Agent」频道最新
- Bend 之父：内核仅 10 万 token,目标是让 AI 自己写编译器 — MikePFrank · 2026-10-10
- 给 Claude 1000 美元和全部隐私，让它全权策划生日旅行 — tech__unicorn · 2026-10-10
- 怕 AI agent 搞坏 Mac?作者:每小时增量备份,最坏丢一小时 — HankYeomans · 2026-10-10
- 用 Claude Code 串 ElevenLabs 与 GPT Image 2,自动生成 8 段多风格卡通对话 — mhmazur · 2026-10-10
- Claude Loop Engineering 长文:四种循环与四个没人提醒的成本 — blaizedsouza · 2026-10-10
- 暗黑2重制版 iOS 移植宣告完成,数日后将开放 GitHub 仓库 — sujingshen · 2026-10-10