a16z：医疗勒索软件攻击 6 年涨 6 倍，AI 正消灭补丁时间差

luisdans · x · 2026-11-07

a16z 的 Asaf Ezra 与 Steph Zhang 发文《The Exploit Was the Bottleneck》，用 23 年数据论证 AI 正在重塑攻防时间差：

医疗行业确认的勒索软件攻击从 2018 年 37 起涨到 2024 年 437 起（约 6 倍）；2026 年前 9 个月已达 439 起，追平 2025 全年，Q3 单季 192 起创纪录。美国医疗机构单次攻击平均停机天数从 2018 年 4 天升至 2024 年 18 天。
8 月底，一名操作者用数百个 AI agent 攻击全球学校/机构使用的打印管理服务器：agent 自建测试环境、为披露仅 4 天的 2 个漏洞编写 exploit，从空白工作区到首次真实入侵不到 4 小时，最终 48 国 395 家机构沦陷（一半是学校），用的还是廉价开源权重模型。
PHP 两个严重漏洞泄露事件中，exploit 在披露前 4 天、修复前 12 小时就打到 Amazon 蜜罐，3 天内出现可用 shell。Amazon CSO 认为「7 天或 30 天补丁 SLA 假设的延迟已不存在」。
作者结论：攻防瓶颈已从「把漏洞变成 exploit 的专业知识与时间」转移到补丁响应速度，传统补丁周期假设失效。

「漫话AGI」频道最新