安全研究者:Anthropic 和 OpenAI 限制模型用于防御「极不负责任」
AlexTensor · x · 2026-10-24
安全研究者 DenLoginoff 在 AI 漏洞挖掘引发的行业争论中发言,核心观点:
- AI 驱动的漏洞发现是近年安全领域「最好的事」:安全不能靠 obscurity(隐蔽),漏洞不管今天是否被 AI 发现都客观存在,隐蔽不会让任何人更安全。
- 唯一出路是把漏洞全部发现并修复,这反而会让开源软件相比专有软件更有优势。
- 他批评散布「vulnpocalypse(漏洞末日)」恐慌的人不是安全从业者,没有资格下这种判断;同时认为不少 AI 恐慌来自安全从业者不想干活。
- 防守方应当拥有与攻击者相同的工具,因此 Anthropic 和 OpenAI 对模型用于防御的限制「极不负责任」,无益于公众安全。
「安全」频道最新
- 马斯克抱怨租不到 H100,业内建议禁中国公司远程租用美国 AI 芯片 — chrisrohlf · 2026-10-24
- 实测实锤:三星电视主动打开假麦克风,精确采音 5 秒 — ngxson · 2026-10-24
- 网友实测:Claude 被「问插哪个网口」,直接 SSH 让端口灯闪起来 — peterjliu · 2026-10-24
- 从业者吐槽AI安全讨论空洞:归根结底还是做好基础安全 — AlexTensor · 2026-10-24
- 安全圈人士:不少 AI 恐慌其实是从业者不想干活 — AlexTensor · 2026-10-24
- RLVR 训练 VLM 指令层级对齐,仅用 7K 可验证样本 — TuhinChakr · 2026-10-24