安全研究者：抵御 LLM 挖零日漏洞，多数企业只能靠主动安全监控

davidmanheim · x · 2026-10-19

安全研究者 David Manheim 与 @mseebach 讨论了 LLM 给网络安全带来的攻防格局变化。核心观点：- LLM 让「脚本小子」式的攻击门槛大幅降低，类似 20 年前 WordPress 时代「不更新补丁就行不通」的转折点正在重演；- 当前面防 LLM 自动发现零日漏洞的唯一选项是主动安全监控，但这种实践目前只在少数财富 500 强和国防承包商中普及；- 参照历史，攻防达到新均衡需要数年，希望这次均衡能偏向防御方；- 「完全不用想网络安全」的时代正在终结。