AI 拉低攻击成本，安全研究者警告将催生「只想搞破坏」的威胁者

harris_edouard · x · 2026-10-30

引用知名安全研究者 MalwareTech（WannaCry 勒索病毒的发现者）的观点：理解威胁行为者要看它们的业务逻辑——它们是「有明确业务流程的企业」，就像面包店不会因为狗粮短缺就改做狗粮，钓鱼/ClickFix 类攻击者也不会因为出现高危 CVE 就放下手头生意去 vibecode 漏洞利用。目前真正利用新漏洞的仍一直是那些以此为业的团伙，这完全符合其行为模式。

harrisedouard 补充反驳：这在过去成立，因为攻击需要技能和资源，成本本身约束了多数威胁者；但随着 AI 把这条成本曲线大幅压低，最终会催生一类「只想看世界燃烧」、无技能门槛的破坏型威胁者。