Wiz CTO 称「黑色十月」成安全转折点:AI 攻击快到防线跟不上
a16z Podcast · rss · 2026-11-13
a16z 播客对话 Wiz 联合创始人兼 CTO Ami Luttwak,主题是 AI 如何重塑攻防两端。要点:
- 「黑色十月」:一波漏洞爆发与智能体攻击(agentic attacks)叠加,Luttwak 认为这是网络安全的转折点。
- PHP2Shell 与时间差坍缩:AI 正在把「漏洞被发现」到「被武器化利用」之间的时间压缩到分钟级,开源模型还在把高端攻击能力扩散到更多人手里。
- 新目标画像:创业公司成为有吸引力的靶子,尤其因为它们持有高价值的 AI 凭证(API key、模型访问权限);昨天安全的架构在今天更强的模型面前未必安全。
- 防御主张:企业需要持续攻击自己的系统、尽可能自动化调查与打补丁、按「复杂攻击者必然进来」来设计基础设施,并重构为慢时代设计的安全栈。核心警告:攻击者以分钟级移动,防御者不能再按人类时间表运作。
节目还推荐了 Wiz 的博客《The Rise of Agentic Attacks》。
「漫话AGI」频道最新
- Gary Marcus 宣称：11 月标志着 AI 泡沫开始破裂 — GaryMarcus · 2026-11-13
- 别只问 p(Doom)：Dan Faggella 提出「宇宙级」p(Bloom) 概念 — danfaggella · 2026-11-13
- 人类退场之后，AGI该把地球带向何方？三种未来之争 — danfaggella · 2026-11-13
- AI Agent 正重演 AI 陪伴应用的泡沫：留存才是生死线 — vaibhavbetter · 2026-11-13
- Schmidhuber 牛津演讲谈「递归自我改进」，称 RCS 自 1987 年延续至今 — mmbronstein · 2026-11-13
- AIFlow 发难：中心化 AI 的本质就是数据收割 — AIFlow_ML · 2026-11-13