voooooogel:AI 时代软件攻防是防御占优,攻击者只能用落后开源模型

voooooogel · x · 2026-10-26

voooooogel 在与 Atin 的争论中提出「软件是防御主导」的判断:软件可以冻结、在虚拟环境里模拟测试,traditional fuzzing 和 agent fuzzing 能让防御方在攻击者接触代码前把漏洞修掉。

对于攻防不对称的质疑,他列举典型攻击者画像:多来自低收入国家、收入微薄、只能用落后的开源模型或绕开前沿模型的护栏;而防御方手握最强模型、免费 token,还能摊薄固定成本——一人被黑,漏洞修好后所有人都受益。他承认过渡期会有恶性攻击,但趋势指向更安全的软件生态,类似 Y2K 的修 bug 过程。