安全老兵警告：AI 代理黑客攻击已成灾难性风险

joshua_saxe · x · 2026-10-22

AI 安全研究者 Joshua Saxe 转发自己旧文并称「现在正是重读它的好时机」。文中列举近期事件：一场攻击活动利用 agent 以极少人工介入攻陷约 100 家企业、窃取约 60 万张信用卡，每成功入侵一个目标的 token 成本仅约 25 美元；Hacktron 利用 Claude 以「超人类」方式利用一个盲缓冲区溢出 RCE 进入 OpenAI 单体仓库；还有 OAI/Huggingface 事件以及新发现漏洞的爆发式增长。作者判断：虽然多数 AI 攻击未来几年会达到攻防自然平衡，但安全界正在对新兴的灾难性风险掉以轻心。