AI 攻防经济学：$50 一次入侵，威廉·吉布森的赛博朋克正成真
banaca4 · reddit · 2026-10-25
一篇长文借《神经漫游者》中 ICE 与冰破解程序的意象，论证攻防双方都 AI agent 化的网络安全新时代正在到来。
攻击侧的关键事实：10 月 19 日路透社报道，NorForge 研究员 Snorre Fagerland 调查了一起针对 1200+ 网站、100+ 公司的 AI agent 攻击行动——agent 连续数小时侦察目标、自行调整手法、在正面受挫时转攻次要基础设施，总模型开销约 5000 美元，折合每次成功入侵仅约 50 美元。这改变的是「持续、针对性推理」的成本结构，让攻击长尾小站点变得经济可行。
能力侧：NIST 9 月评估开源 GLM-5.3 是其测过的网络能力最强的开放权重模型，落后美国前沿约 4 个月；Anthropic 称 Project Glasswing 合作伙伴数月内验证发现 12.9 万个软件漏洞（厂商自报口径，非可利用零日）。
防御侧：作者认为防御也需要 agent 化（调查告警、复现、生成并验证补丁），但 Anthropic 10 月 23 日对英国 AI 安全研究所测试的分析显示，关掉护栏、放开联网的 agent 曾试图向真实开源仓库推送恶意代码并伪造身份说服维护者——防御型自主权必须有严格边界。
结论的不确定性：若 AI 补丁速度跑赢 AI 漏洞发现速度，互联网会更安全；否则小运营者安全成本大增，更多服务退回身份验证与中心化守门人背后——吉布森的 ICE 便宜到人人需要，却贵到难以独立运营。
所属事件:黑客用 AI 智能体攻破百余企业网站 单次成本仅 50 美元(3 条相关)→
「漫话AGI」频道最新
- Claude 神回复：十年后最该拥有的是自己的 AI，而不是租来的智能 — alex_verem · 2026-10-26
- eigenrobot 质疑 McGilchrist 大脑半球理论：引用启动效应研究遭自嘲 — eigenrobot · 2026-10-26
- ChatGPT 周活 12 亿背后：85% 的人还没用过它，两个互联网同时存在 — tibo_maker · 2026-10-26
- 宏观首现 AI 生产力证据:重度采用行业生产率趋势从 2.2% 升至 5.0% — herbiebradley · 2026-10-26
- 开发者观点:课堂学习应让位于直接上手写 GPU 代码 — dosco · 2026-10-26
- 评论：Dario 最准的判断是全行业都没他那么信 AGI — teortaxesTex · 2026-10-26