安全老兵:攻击者 AI 工业化正推高泄露事件,漏洞清单不是主因

philvenables · x · 2026-10-20

Google 安全高管 Phil Venables 观察到泄露事件在上升（他谨慎地称数据仍属「轶事级」），与攻击者采用 AI 工具相关，且很多事件不会进入官方披露统计——未达披露门槛、在无需披露的组织内发生、或以欺诈/诈骗等非典型网络事件形式出现。

核心论点：问题不是漏洞数量本身，而是攻击的「工业化」——攻击者过去受资源与技能约束，一旦被 AI 解除，「大量漏洞未被利用」的行业现状将改变，所有机会目标都可能成为受害者。不过 AI 对攻击变现能力的提升尚不明确（诈骗除外），近期 agent 集群攻击多为「脚本小子」式低技术含量利用。