安全专家驳「AI 漏洞末日论」：网络罪犯是低技能群体，难快速规模化
zacharynado · x · 2026-10-25
安全研究者 Joshua Saxe 撰文质疑流行的「vulnpocalypse」叙事：如果 AI 智能体攻击者真的会带来末日，攻击浪潮在哪里？文中核心论点包括：
- 损害未随能力跳变：自规模化 AI 出现以来，损害并未出现巨大不连续性——这是当前所有 AI 安全政策在概念上的最大症结。
- 网络罪犯并非「镜像版斯坦福工程师」：他们普遍技能低下，多在中低收入国家招募、法律监管薄弱、常被逮捕和制裁、人才留存和稳定获取 AI 推理能力都困难。勒索软件也是在这样条件下花多年才成为规模化生意，真正充分利用 AI 的原生犯罪辛迪加同样需要时间。
- AI 安全圈常把对手想象成「隐形的 MIT 毕业生 Waluigi」，但现实中的网络犯罪是低技能人群的生意；国家级行为体则很快将 AI 用于漏洞挖掘等用途。
文章还提到近期 PHP2Shell 漏洞是 AI 能力按趋势提升的可预测结果，同时也是正面信号：防御方发现并修复了它。
所属事件:安全专家驳「AI 网络末日论」：犯罪团伙能力受限，规模化尚远(6 条相关)→
「漫话AGI」频道最新
- 观察：AI 圈真正的早期人物对重大问题观点惊人趋同 — abhiadesai · 2026-10-25
- 「AI 审稿已超人类」研究遭质疑：评测主要是 GPT 在评 Claude — JessicaHullman · 2026-10-25
- 研究者断言「为发论文而研究」时代正在落幕 — deepakns · 2026-10-25
- 导演 BBC 专访引热议：无需敌视 AI 电影，它只是新类型 — DavidmComfort · 2026-10-25
- 用 AI 重构逝者声音记忆人格：伟大成就还是情感灾难？ — VraserX · 2026-10-25
- 长寿领域 KOL：AI 攻克生物学后，衰老将从命运变成工程问题 — rand_longevity · 2026-10-25