安全专家预测 Q4/26 趋势：AI 驱动攻击与 0day 披露将激增
cyb3rops · x · 2026-11-05
知名威胁情报研究者 cyb3rops 发布下一季度网络安全趋势预测，并列出去年预测作对照。
看涨方向：
- AI 驱动的攻击（ARTEX、Cairn）
- 0day / 严重 RCE 漏洞披露
- 软件供应链攻击
- Token/OAuth 应用滥用与云持久化
上升但稍缓：
- EDR 致盲/击杀（利用存在漏洞或恶意签名的驱动）
- 在 EDR 覆盖范围外的系统上建立持久化
- 滥用合法 RMM / 隧道工具
对照其 Q4/25 预测，NPM/PyPI/VSCode 供应链攻击、EDR Blinding、Token 持久化等此前判断多数被验证，本季新增 AI 攻击与 0day 披露两项。
「安全」频道最新
- AI 安全老炮重申：没有外部评估与透明度，就不算安全审计 — davidmanheim · 2026-11-05
- OpenAI 将四分之一生产工程师调去加固安全基础设施 — ChrisGPT · 2026-11-05
- 德州变天冲击 AI 数据中心热潮：州长已叫停许可，新州长主张全面禁建 — MIT Tech Review AI · 2026-11-05
- 华盛顿大学实测:主流 AI 模型评分歧视中国与尼日利亚口音 — lazowska · 2026-11-05
- Hugging Face 政策负责人谈开源 AI:价值捕获与中国模型竞争 — TechCrunch AI · 2026-11-05
- 新研究：推理模型 CoT 可控性远高于现有评测，可被用于绕过监控 — kastnerkyle · 2026-11-05