AI 时代安全事件频发，Huntley：答案不是更多 AI 而是工程

rseroter · x · 2026-11-13

Geoffrey Huntley 在 AI DevCon New York 的演讲《the answer to ai is engineering》。近期一连串安全事件——OpenCode 被入侵、日本首相发推呼吁大家更新 PHP、某 HTTP 栈漏洞可远程关停服务器、GitLab 12 年老洞导致自管服务器 RCE、某证书签发机构的密钥竟是数字 4（应为 116 位），任何人都能伪造 HTTPS 证书——让他提出：安全的“起飞期”已经到来，应对之道不是更多 AI，而是工程实践。

核心观点：优化安全事件响应速度后，构建速度也会随之提升。他分享了如何用 Nix overlay 配合 agents“给全世界打补丁”，从容度过最近几轮安全事件，并附上关于循环、背压与基于属性的测试的加餐内容。转发者 rseroton 补充了一个热门观点：网络安全只会加速恶化，未来要保持安全，你的推理算力可能得比攻击者更多。