Alex Stamos：AI 攻击自动化已让网络安全行业进入「黑暗时代」

The Verge AI · rss · 2026-11-07

The Verge Decoder 播客采访 Cognition 安全负责人、斯坦福讲师 Alex Stamos，谈 AI 如何颠覆网络安全行业。

近一个月行业进入「DEFCON 2」状态：PHP、Node 等重大漏洞相继爆发，多家 AI 相关公司（neocloud）被攻破，Binance 遭遇「人类史上最大失窃」。
攻击呈现链式反应：Fireworks 被入侵 → API 密钥被盗 → 攻破 Cursor → 恶意插件扩散到 5000 家公司，形成持续性、连锁式的行业级入侵。
关键变化：AI 让「杀伤链」逆转。传统攻击需提前研究漏洞、写 exploit，再人工部署；现在开源工具（如中国开源项目 ARTEX，后端接上被「越狱」的 GLM 模型）可以实时发现漏洞、实时写 exploit、实时入侵——先攻破三家韩国银行，本周又有约 200 家公司中招。
Stamos 认为这像 90 年代的「狂野西部」：下载一个开源工具就能攻破亿万美元公司，但如今攻击者规模更大、身处执法无法触及之地，且可绕过有保护与日志的前沿模型。
他长期不悲观，但认为行业将经历一段适应 AI 攻击的「黑暗时代」，双方当时还聊到社交网络上的 AI 谣言与 slop 治理。

「漫话AGI」频道最新