安全从业者批前沿实验室:网络安全不是「从零开始」的空白 slate

thedealdirector · x · 2026-11-08

作者（安全从业者视角）批评 OpenAI、Anthropic 在网络安全上存在「tabula rasa」心态：

前沿实验室半年前才真正投入安全训练数据；某模型（Mythos）发布后，「AI 改变游戏」的时刻已到，但实验室忽视了业界几乎所有常规做法。
核心论点：安全的本质是人员、流程与系统，而非单纯的漏洞挖掘。多数真实入侵靠内部风险和凭证窃取，而非新漏洞利用；把 AppSec 技术面等同于整个安全领域是危险的单一叙事。
AI 真正民主化的是 0-day 的获取门槛：过去只属于国家级黑客与精英勒索团队，如今任何能跑「abliterated LLM」的人都可能触达。
实验室还与关键安全研究者对立，其战略实质是「制造新问题、自己当解药、逐步接管行业技术层」。作者认为这一定程度上情有可原——安全厂商确实是软件业最烂的品类（无效产品、集成即坏、掠夺性定价与锁定），但假装 Mythos 之后一切从零开始，是极不负责任的。
结论：这一策略终将失败。

「公司和人」频道最新