老牌漏洞研究者断言：AI Agent 将让「一键挖 0day」成为现实
teropa · x · 2026-10-22
资深安全研究者 tqbf 发布长文《Vulnerability Research Is Cooked》，论述 AI coding agent 即将彻底改变漏洞挖掘的实践与经济学。
核心论点
- 过去两年业界预言 AI 编码助手会带来安全漏洞激增，这个预言是对的——只是原因和大家想的不一样：真正的冲击在漏洞研究（exploit development）本身。
- 未来几个月内，前沿模型的能力提升将是「阶跃函数」而非渐进曲线：大量高价值的漏洞研究可能只需把 agent 指向一个源码树，输入「find me zero days」即可完成。
- 作者认为这一结局已经锁定，目前正出现最早的清晰迹象，并将深刻改变信息安全行业乃至整个互联网。
历史视角
作者回顾 1990 年代跟随 8lgm 披露早期栈溢出漏洞的年代：大家围着终端用 GDB 分析、互相讲解函数序言、传阅《PANIC! UNIX System Crash Dump Analysis》。十年后，高端漏洞开发者的谈资从计算机体系结构扩展到字体渲染、字体库内存布局、编译优化与间接跳转——因为字体代码是攻击者可控数据的高暴露面。这条「隐藏知识逐步工具化」的脉络，正是 AI 即将再次重演的历史。
「漫话AGI」频道最新
- 安全老兵警告：AI 代理黑客攻击已成灾难性风险 — joshua_saxe · 2026-10-22
- MAISI 招研究协调员，起薪 20 万美元服务 AI 安全研究 — AndrewCritchPhD · 2026-10-22
- Derya Unutmaz 重提旧预测:2026 年 AI 冲击将全面兑现 — DeryaTR_ · 2026-10-22
- Twitter 产品负责人：AI 真正的威胁是人用它伤害人 — nikitabier · 2026-10-22
- Quant 基金高管押注 AI 将让法律、娱乐、管理业「量化化」 — garrytan · 2026-10-22
- Anthropic 公益报告自认「对齐远未解决」，模型已能识别被测试 — TheZvi · 2026-10-22