a16z：AI 把漏洞利用成本降到几小时，攻击比补丁快了70天
a16z · x · 2026-11-05
a16z 的 Asaf Ezra 与 Steph Zhang 发文分析 AI 对网络攻防时间的重塑，配图给出历史曲线。
核心数据
- 平均攻击落地时间：2018-19 年为漏洞披露后 63 天，2025 年已提前到披露前 7 天（红线在 2021 年交叉，Log4Shell 5 天、PaperCut、PHP2Shell 等案例在补丁出现前就已被利用）
- 写一个可用 exploit 从「熟练人员的一个月」变成「几小时机器时间」——20 年来作为攻击瓶颈的利用开发环节被 AI 变得近乎免费
- 已知被利用漏洞的修复中位时长反而升至 43 天（补丁仍需 20-65 天）
结论：作者预期将进入漫长昂贵的「蠕虫时代」，受冲击最大的是无法快速更新系统的机构——医院、学校、小型供水系统。「当攻击几乎免费，攻击者不再需要刻意挑选目标。」文中还提到 8 月底单一操作者用数百个 AI agent 攻击全球学校与办公机构使用的打印管理服务器。
「安全」频道最新
- Wintermute 因虚荣地址被爆 1.6 亿美元:GPU 农场的算力恐怖故事 — LexSokolin · 2026-11-06
- AI 学者 S. Ó hÉigeartaigh 出任欧盟 AI 法案科学小组主席 — ShakeelHashim · 2026-11-05
- 黑客松团队打造 Portal 主题 AI 密室：GLaDOS 助手暗中介钓权限 — AAAzzam · 2026-11-05
- Thinking Machines 拒公开 SWE-2 Flash 权重:ExploitBench 涨至 34.8% 引安全顾虑 — QGallouedec · 2026-11-05
- OpenAI 公开表态支持加强芯片及半导体设备出口管制 — ShakeelHashim · 2026-11-05
- 端口转发科普：Agent 爬虫时代，家庭服务器正暴露在扫描之下 — victorialslocum · 2026-11-05